VerifyMeld: numero vahvistetaan ilmaisella kaupunkipuhelulla

Puhelinverifikaatio on pitkään liittynyt minulle ajatukseen: numero syötetään, odotetaan SMS:ää, kirjoitetaan koodi uudelleen ja toivotaan, että viesti todella saapuu.

Käsitellessäni VerifyMeld:iä, näin toisen lähestymistavan. Tässä ei käytetä mitään SMS:ää. Käyttäjä soittaa annettuun ilmaispuhelimeen, ja järjestelmä varmistaa vain soittamisen faktan.

Hylkää SMS — lyhyt puhelu

Käyttäjä syöttää numeronsa sovelluksessa. Tämän jälkeen hänelle näytetään ilmainen kaupunkipuhelinnumero, johon hänen tulee soittaa omasta puhelimestaan.

Järjestelmä kirjaa puhelun ja lopettaa sen välittömästi, vastaamatta soittoon. Käyttäjälle tämä näyttää tavalliselta ei-vastatulta puhelulta: ei keskustelua, mutta sen jälkeen sovellus saa vahvistuksen.

Ei tarvitse odottaa SMS:ää, etsiä viestiä ilmoitukset-säilytyksestä tai kirjoittaa koodin numerokenttään uudelleen. Yksi lyhyt puhelu riittää, jotta järjestelmä voi vahvistaa numeron saatavuuden.

Miksi tämä kiinnostaa sovellusten omistajia

Käyttäjän näkökulmasta SMS näyttää lähes huomaamattomalta osalta rekisteröitymisessä. Mutta jokainen viesti sopii sovelluksen omistajalle maksuksi. Suurten käyttäjämäärien kanssa kustannukset nousevat nopeasti budjetin erilliseksi eräksi.

Erityisen huomattavaa tämä on kansainvälisissä palveluissa. SMS-maksut voivat vaihdella maittain, viestit saapuvat viiveellä tai käyttäjä joutuu lähettämään koodin uudelleen virheen sattuessa.

VerifyMeld ei lähetä SMS:ää. Sen hinnoittelumalli ei perustu tarkistuskutsujen määrään: kustannus ei keräänny jokaisesta yrityksestä.

Jos verrataan tätä lähestymistapaa, jossa maksetaan jokaisesta SMS:stä, lopullinen hinta voi olla useita kertoja alhaisempi. Ei kuitenkaan tarkoita täysin ilmaista alustaa. Säästö syntyy siitä, ettei makseta erikseen SMS-kulutuksesta.

Puhelu ei hyväksytä

On tärkeää ymmärtää, mitä tapahtuu puhelun jälkeen.

VerifyMeld ei vastaa puhelimeen, eikä hyväksy sitä normaalina puheluna. Järjestelmä näkee sisään tulevan puhelun, kirjaa sen ja lopettaa sen välittömästi vastaamatta siihen.

Yhteyttä ei muodosteta, puhelu ei pysy linjassa eikä keskustelua ala. Puhelimelle tämä muistuttaa hylättyä puhelua.

Siksi ei synny maksullista sisäänsoittoa. Käytännössä harvat operaattorit enää perivät erillistä maksua siitä puhelusta, jota ei hyväksytä.

VerifyMeld ei huomioi, mistä maasta tällainen puhelu tulee: palvelu ei luo maksullista sisäsoittoa eikä peri maksua puhelusta itsestään.

Vahvistetaan juuri tämä numero

SMS-koodin hylkääminen ei tarkoita, että vahvistus olisi vähemmän luotettava.

Järjestelmä yhdistää saadun puhelimen numeron, tarjotun ilmaisen kaupunkipuhelinnumeron ja vahvistuksen aikahetken. Jos kaikki täsmää, sovellus saa vahvistuksen siitä, että käyttäjä on käyttänyt yllä mainittua puhelinta.

Puhelu toisesta numerosta, väärä suunta tai yritys tehdä haku lopetuksen jälkeen eivät vaikuta vahvistukseen.

Myös aiemmat pyynnöt eivät jää aktiivisiksi loputtomasti. Uuden vahvistuksen alkaessa aikaisempi perutaan, ja väliaikainen numero vapautuu lopetuksen jälkeen.

Koodia ei voi siepata, koska sitä ei ole

Perinteisessä SMS-menetelmässä hyökkääjä voi yrittää siepata viestin, saada pääsyn ilmoituksiin tai huijata koodia käyttäjältä.

VerifyMeld ei käytä kertakäyttöistä koodia lainkaan. Koodia ei voi lähettää eteenpäin tai varastaa, koska vahvistus perustuu vain puheluun itsessään.

Vain puhelun tai soittajan numeron väärennys on mahdollinen. Mutta jos tällainen skenaario oikeasti toteutuisi, se tarkoittaisi jo puhelinverkon tai operaattorin kompromission riskiä, eikä VerifyMeld:n logiikkaa ole voitu hakata.

VerifyMeld ei sisällä SMS-salaisuutta, jonka voisi siepata.

Mitä tavallinen käyttäjä näkee

Itse VerifyMeld ei näytä erillisenä puhelinsovelluksena. Tavallinen käyttäjä kohtaa sen toisessa palvelussa — rekisteröityessä, kirjautuessa tai uudelleennumeroa vahvistaessa.

Sovellus näyttää ohjeen ja ilmaisen kaupunkipuhelinnumeron. Käyttäjä soittaa, järjestelmä kirjaa hylätyn puhelun, ja sovellus saa tuloksen.

Palvelun omistajalle ei tarvitse lähetellä SMS:ää, hoitaa äänijärjestelmää tai käsitellä jokaista sisään tulevaa puhelua. Puhelin osa pysyy VerifyMeld:ssa, ja liitetty projekti saa vain lopullisen vahvistuksen.

Jos vahvistus epäonnistuu

VerifyMeld ei hyväksy satunnaista puhelua automaattisesti.

Jos soittajan numero ei vastaa odotettua, soitettu toinen kaupunkipuhelin tai aikarajoitus on umpeutunut, numeroa ei vahvisteta.

Myös toistuvat virheet huomioidaan. Suuren määrän epäonnistuneita yrityksiä voivat johtaa väliaikaiseen rajoitukseen uusille yrittäilyille tietyssä numerossa tai laitteessa.

Käyttäjälle tämä on selkeää: joko numero on vahvistettu tai vahvistus pitää tehdä uudelleen myöhemmin.

Tämä ei ole passi- tai henkilöllisyystarkistus

Projektilla on selkeät rajat.

Onnistunut vahvistus osoittaa, että henkilö on soittanut vahvistushetkellä annetusta numerosta. Mutta se ei todista hänen nimeään, kansalaisuuttaan, SIM-kortin omistusoikeutta tai passitietoja.

VerifyMeld vahvistaa vain hallinnan puhelinnumerosta, ei henkilöllisyydestä. Sovellukseen rekisteröitymisen kannalta tämä tulos riittää usein, mutta täydellinen tunnistus vaatii muita työkaluja.

Yhteenvetoni

Verifymeld:iä tutustuessani näkisin sen ennemmin vaihtoehtona SMS-verifioinnille kuin puhelinpalveluna.

Käyttäjä soittaa annettuun ilmaiseen kaupunkipuhelimeen. Järjestelmä kirjaa soiton ja lopettaa sen välittömästi, vastaamatta siihen. Keskustelua ei synny, ei luoda maksullista sisäänsoittoa, ja numero vahvistetaan tämän seurauksena.

Yritykselle tämä tarkoittaa sitä, että ei tarvitse maksaa jokaisesta SMS:stä, eikä hinnoittelumalli perustu tarkistuskutsujen määrään. Tämä malli voi olla useita kertoja edullisempi kuin perinteiset SMS-pohjaiset ratkaisut.

VerifyMeld:n pääajatus on yksinkertainen: vahvistaa sama puhelinnumero ilman SMS-koodia, ilman äänirobotteja ja ilman maksua jokaisesta viestistä.

Lisätietoja: verifymeld.de