VerifyMeld: nummer verifiseres med et gratis ringesignal til bynummer

Telefonverifisering har lenge vært forbundet med ett scenario for meg: angi nummer, vente på SMS, skrive inn koden og håpe at meldingen faktisk kommer.

Når jeg utforsket VerifyMeld, så jeg en annen tilnærming. Her brukes ikke SMS i det hele tatt. Brukeren ringer til det utstedte gratis bynummeret, og systemet bekrefter selve telefonanropet.

Istedenfor SMS — et kort anrop

Brukeren legger inn sitt nummer i appen. Deretter vises et gratis bynummer som skal ringes fra telefonen.

Systemet registrerer anropet og avslutter det umiddelbart, uten å svare på det. For brukeren ser det ut som et vanlig ubesvart anrop: ingen samtale skjer, men etterpå får appen bekreftelsen.

Det er ikke nødvendig å vente på SMS, lete etter meldinger blant varsler, eller skrive inn tallene fra en kode. Ett kort anrop er nok for at systemet skal verifisere at nummeret er tilgjengelig.

Hvorfor dette er interessant for app-utviklere

Fra brukerens perspektiv virker SMS nesten som en umerkelig del av registreringen. Men hver melding koster app-eieren penger. Med mange brukere blir utgiftene raskt en egen post i budsjettet.

Dette er spesielt merkbart i internasjonale tjenester. Kostnaden for SMS kan variere mellom land, meldinger kan bli forsinket, og ved feil må brukeren sende koden på nytt.

VerifyMeld sender ikke SMS. Deres prismodell er ikke knyttet til antall verifiseringsanrop: kostnaden multipliseres ikke med hver ny forsøk.

Sammenlignes dette med ordninger der hver SMS betales separat, kan den totale kostnaden være flere ganger lavere. Dette gjelder ikke for plattformen i seg selv, som ikke er gratis, men sparer penge ved å unngå separat betaling for SMS-distribusjon.

Anropet blir ikke besvart

Det er viktig å forstå hva som skjer etter at anropet er gjort.

VerifyMeld tar ikke telefonen og svarer ikke på samtalen, som i en vanlig samtale. Systemet registrerer innkommende anrop, og avslutter det umiddelbart uten å svare.

Ingen forbindelse opprettes, samtalen holdes ikke på linjen, og ingen samtale starter. For telefonen er dette fortsatt et ubesvart anrop.

Derfor oppstår ikke en betalt innkommende forbindelse. Det finnes nesten ingen operatører som tar betalt for anrop som ikke besvares.

Det spiller ingen rolle hvilken land anropet kommer fra: tjenesten oppretter ikke en betalt innkommende samtale og tar ikke betalt for selve anropet.

Det er det nummeret som bekreftes

Å la være å bruke SMS-koden betyr ikke at bekreftelsen er mindre nøyaktig.

Systemet kobler sammen nummeret som ringte, det utstedte gratis bynummeret og tidspunktet for verifiseringen. Hvis alt stemmer overens, får appen bekreftelsen på at brukeren kunne bruke det oppgitte telefonnummeret.

Et anrop fra et annet nummer, en feil retning eller et forsøk etter at verifiseringen er avsluttet, telles ikke.

Gamle forespørsler forblir heller ikke aktive uendelig. Når en ny verifisering begynner, avsluttes den forrige, og det midlertidige nummeret frigjøres etter at prosedyren er fullført.

Ingen kan få tak i koden fordi den ikke finnes

I en klassisk SMS-løsning kan en hacker forsøke å avlytte meldinger, få tilgang til varsler, eller lure brukeren til å gi fra seg koden.

Med VerifyMeld finnes det ingen engangskode. Den kan ikke videresendes eller stjeles, fordi verifiseringen er basert på selve telefonanropet.

Det eneste som kan forfalskes, er selve anropet eller nummeret det ser ut til å komme fra. Men hvis et slikt scenario virkelig skulle oppstå, betyr det allerede et kompromiss av telefennettet eller teleoperatøren, ikke en svikt i VerifyMelds logikk.

Innenfor VerifyMeld finnes det ingen SMS-hemmelighet å fange opp.

Hva den vanlige brukeren ser

VerifyMeld virker ikke som en egen app for samtaler. En vanlig person møter det inne i en annen tjeneste — under registrering, innlogging eller ved ny verifisering av nummeret.

Appen viser instruksjoner og et gratis bynummer. Brukeren ringer, systemet registrerer et ubesvart anrop, og appen mottar resultatet.

Udbyderen av tjenesten trenger ikke sende SMS selv, administrere en taletjeneste eller håndtere hvert innkommende anrop. Telefonfunksjonaliteten forblir i VerifyMeld, og den tilknyttede tjenesten får kun resultatet av verifiseringen.

Hvis verifiseringen mislykkes

VerifyMeld regner ikke ethvert tilfeldig anrop som vellykket.

Hvis anropsnummeret ikke stemmer overens, om en annen bynummer er ringt, eller tiden for verifiseringen er utløpt, bekreftes ikke nummeret.

Feilene telles også. Med mange mislykkede forsøk kan det midlertidig bli begrenset å foreta nye verifiseringer for et bestemt nummer eller enhet.

For brukeren ser det ut som at enten er nummeret bekreftet eller så må prosedyren gjentas senere.

Dette er ikke pasienttypebekreftelse

Tjenesten har klare grenser.

En vellykket verifisering viser at personen har ringen med det angitte nummeret under verifiseringen. Men den bekrefter ikke navnet, statsborgerskap, eierskap til SIM-kortet eller samsvar med passopplysninger.

VerifyMeld bekrefter kontroll over telefonnummeret, ikke personens identitet. For registrering i en app er dette ofte tilstrekkelig, men en fullverdig identifisering krever andre metoder.

Min konklusjon

Etter å ha blitt kjent med VerifyMeld vil jeg beskrive det ikke som en samtaletjeneste, men som et alternativ til SMS-verifisering.

Brukeren ringer til det utstedte gratis bynummeret. Systemet registrerer anropet og avslutter det umiddelbart, uten å svare. Ingen samtale starter, ingen betalt innkommende forbindelse opprettes, og nummeret bekreftes deretter.

For bedrifter forsvinner behovet for å betale for hver SMS, og prismodellen er ikke basert på antall verifiseringsanrop. Derfor kan denne løsningen være flere ganger billigere enn tradisjonelle SMS-ordninger.

Hovedideen med VerifyMeld er enkel: bekrefte det samme telefonnummeret uten SMS-kode, uten taleroboter og uten betaling per leverte melding.

Les mer om prosjektet: verifymeld.de