VerifyMeld: broj se potvrđuje pozivom na besplatni gradski broj

Telefonska verifikacija dugo vremena za mene bila je povezana s jednim scenarijom: unijeti broj, čekati SMS, prepisati kod i nadati se da će poruka zaista stići.

Razmišljajući o VerifyMeld-u, shvatio sam drugačiji pristup. Ovdje se uopće ne koristi SMS. Korisnik poziva na dodijeljeni besplatni gradski broj, a sustav provjerava samo činjenicu poziva.

Umjesto SMS-a — kratak poziv

Korisnik unosi svoj broj u aplikaciji. Nakon toga mu se prikazuje besplatni gradski broj na koji treba nazvati sa svog telefona.

Sustav bilježi poziv i odmah ga završava, ne odgovarajući na poziv. Za korisnika to izgleda kao običan nepoznat poziv: nema razgovora, ali nakon toga aplikacija dobiva potvrdu.

Nije potrebno čekati SMS, tražiti poruku među obavijestima ili prepisivati brojeve iz koda. Samo jedan kratak poziv dovoljan je da sustav provjeri dostupnost broja.

Zašto je to zanimljivo vlasnicima aplikacija

Sa stajališta korisnika, SMS djeluje gotovo neprimjetno u procesu registracije. No, svaki poruka košta vlasnika aplikacije. Kod velikog broja korisnika, troškovi brzo postaju zaseban dio proračuna.

Posebno je to vidljivo kod međunarodnih servisa. Trošak SMS-a može varirati od zemlje do zemlje, poruke se ponekad kasne, a kod pogreške korisnik mora ponovno poslati kod.

VerifyMeld ne šalje SMS. Njegov model cijena nije povezan s brojem provjera poziva: trošak se ne množi za svaku novu pokušaj.

Ako uspoređujemo takav pristup s tarifama gdje se plaća za svaki SMS, ukupni trošak može biti nekoliko puta niži. Pri tome, riječ nije o potpuno besplatnoj platformi. Uštede se javljaju zbog uklanjanja posebne naknade za isporuku SMS-a.

Poziv se ne odgovara

Važno je pravilno shvatiti što se događa nakon poziva.

VerifyMeld ne uzima slušalicu i ne prihvaća poziv kao običan razgovor. Sustav vidi dolazni poziv, bilježi ga i odmah ga završava, ne odgovarajući na njega.

Veza nije uspostavljena, poziv se ne drži na liniji i razgovor ne započinje. Za telefon to ostaje neodgovoren poziv.

Zbog toga ne nastaje plaćena dolazna veza. Praktično je gotovo nestalo operatora koji bi naplaćivali poseban poziv koji nije prihvaćen.

Za VerifyMeld nije važno iz koje zemlje stiže takav poziv: servis ne uspostavlja plaćeni dolazni razgovor i ne naplaćuje poziv samostalno.

Potvrđuje se upravo taj broj

Odbijanje SMS koda ne znači da je provjera manje precizna.

Sustav povezuje broj s kojeg je poziv stigao, dodijeljeni besplatni gradski broj i vrijeme provjere. Ako sve odgovara, aplikacija dobiva potvrdu da je korisnik uspio koristiti navedeni telefon.

Poziv s drugog broja, poziv na pogrešno odredište ili pokušaj nakon isteka provjere nisu uračunati.

Nemoguće je preuzeti kod, jer ga nema

U klasičnom SMS sustavu, napadač može pokušati presretiti poruku, pristupiti obavijestima ili prevariti korisnika da mu pošalje kod.

U VerifyMeld-u nema jednokratnog koda uopće. Ne može ga se proslijediti ili ukrasti jer potvrda se temelji na samom telefonskom pozivu.

Može se zaplijeniti samo sam poziv ili broj s kojeg on navodno dolazi. No, ako takav scenarij zaista postane moguć, to već ukazuje na kompromitaciju telefonske mreže ili operatera, a ne na hakiranje logike VerifyMeld.

Unutar VerifyMeld-a nema SMS tajne koju bi se moglo presresti.

Što vidi običan korisnik

Sam VerifyMeld ne izgleda kao posebna aplikacija za pozive. O običan čovjek susreće ga unutar neke druge usluge — tijekom registracije, prijave ili ponovne provjere broja.

Aplikacija prikazuje upute i besplatni gradski broj. Korisnik poziva, sustav bilježi neodgovoreni poziv, a aplikacija prima rezultat.

Vlasnik servisa ne mora sam slati SMS, održavati glazbeni sustav ili se snalaziti s svakim dolaznim pozivom. Telefonski dio ostaje unutar VerifyMeld-a, a povezani projekt dobiva samo rezultat provjere.

Ako provjera nije prošla

VerifyMeld ne smatra uspješnim svaki slučajni poziv.

Ako pozivni broj nije podudaran sa očekivanim, bio je nazvan drugi gradski broj ili je vrijeme provjere već isteklo, broj neće biti potvrđen.

Ponovite pogreške također se računaju. Uz veliki broj neuspjelih pokušaja, novi provjere za određeni broj ili uređaj mogu biti privremeno ograničeni.

Za korisnika to izgleda jednostavno: broj je ili potvrđen ili treba ponoviti nastavak kasnije.

Ovo nije identifikacija putem osobne iskaznice

Projekt ima jasne granice.

Uspješna provjera pokazuje da je osoba uspjela napraviti poziv s navedenog broja u trenutku provjere. No, to ne dokazuje njegovo ime, državljanstvo, vlasništvo nad SIM karticom ili usklađenost s podacima u dokumentima.

VerifyMeld potvrđuje kontrolu nad telefonskim brojem, a ne osobu. Za registraciju u aplikaciji često je dovoljan ovaj rezultat, ali potpuna identifikacija zahtijeva druge alate.

Moj zaključak

Nakon upoznavanja s VerifyMeld-om, opisao bih ga ne kao servis za pozive, već kao alternativu verifikaciji putem SMS-a.

Korisnik poziva na dodijeljeni besplatni gradski broj. Sustav bilježi poziv i odmah ga završava, ne odgovarajući na poziv. Razgovor ne počinje, ne uspostavlja se plaćena dolazna veza, a broj je nakon toga potvrđen.

Za posao nestaje potreba plaćanja svakog SMS-a, a tarifni plan ne mijenja se prema broju provjera. Stoga, u usporedbi s klasičnim tarifama za SMS, ovaj model može biti višestruko jeftiniji.

Glavna ideja VerifyMeld je jednostavna: potvrditi isti telefonski broj bez SMS koda, bez glasovnog robota i bez plaćanja za svaku isporučenu poruku.

Za više informacija o projektu: verifymeld.de