VerifyMeld: številka je potrjena s klicem na brezplačno mestno številko

Telefonska preverba mi je že dolgo časa predstavljala en sam scenarij: vnesem številko, počakam na SMS, napišem kodo in upam, da bo sporočilo res prišlo.

Spoznal sem drugačen pristop z VerifyMeld. Tu se v splošnem ne uporablja SMS. Uporabnik pokliče na dodeljeno brezplačno mestno številko, sistem pa preveri sam obstoj klica.

Namesto SMS — kratek klic

Uporabnik vnese svojo številko v aplikacijo. Nato mu prikaže brezplačno mestno številko, na katero mora poklicati s svojega telefona.

Sistem zabeleži klic in ga takoj zaključi, ne odgovarjajoč na klic. Za uporabnika je to videti kot običajen neopazen klic: do pogovora ne pride, vendar aplikacija kljub temu prejme potrditev.

Ni treba čakati na SMS, iskati sporočilo med obvestili ali prepisovati številke iz kode. Enkraten kratek klic je dovolj, da sistem preveri dosegljivost številke.

Zakaj je to zanimivo za lastnike aplikacij

Iz uporabniške strani se zdi, da je SMS skoraj neopazen del registracije. Toda vsaka sporočila se plačujejo lastniku aplikacije. Ob večjem številu uporabnikov se stroški hitro povečajo na poseben proračunski strošek.

To je posebej opazno pri mednarodnih storitvah. Cena SMS se lahko razlikuje med državami, sporočila so včasih zamujena, uporabnik pa mora ponovno poslati kodo, če pride do napake.

VerifyMeld ne pošilja SMS-ov. Njegov cenovni model ni vezan na število preverjanj: strošek se ne množi z vsakim poskusom.

Če primerjamo tak pristop z obstoječimi tarifi za vsak poslan SMS, je končni strošek lahko večkrat nižji. Pri tem ne gre za popolnoma brezplačno samo platformo. Prihranek nastane zaradi odsotnosti dodatne plačila za dostavo SMS.

Klic ni sprejet

Tukaj je pomembno pravilno razumeti, kaj se zgodi po klicu.

VerifyMeld ne vzame slušalke in ne sprejema klica kot običajen pogovor. Sistem zazna prihajajoči klic, ga zabeleži in ga takoj zaključi, ne odgovorijoč nanj.

Povezava ni vzpostavljena, klic ni zadržan na liniji in pogovor se ne začne. Za telefon je to še vedno neopazen klic.

V tem primeru ni plačljivega vhodnega povezovanja. Skoraj ni operatorjev, ki bi načrtovali zaračunavanje za klic, ki ni bil sprejet.

Za VerifyMeld ni pomembno, iz katere države prihaja tak klic: storitev ne vzpostavi plačljivega vhodnega pogovora in ne zaračunava za klic samo.

Potrdi se prav ta številka

Odstotek od SMS je ne pomeni, da je preverjanje manj natančno.

Sistem poveže številko, s katere prihaja klic, dodeljeno brezplačno mestno številko in čas začetka preverjanja. Če vse ustreza, aplikacija prejme potrditev, da je uporabnik lahko uporabil navedeno telefonsko številko.

Poklic z druge številke, klic na napačno smer ali poskus po zaključku preverjanja se ne šteje.

Tudi stare zahteve niso aktivne v nedogled. Ko začnete novo preverjanje, se prejšnje zaključi, začasna številka pa po končanem postopku sprosti.

Prilagoditev koda ni mogoča, ker je ni

V klasičnem SMS sistemu lahko napadalec poskuša prestreči sporočilo, dostopiti do obvestil ali ukrasti kodo od uporabnika.

V VerifyMeld kode enkratne uporabe ni. Te je nemogoče poslati naprej ali ukrasti, ker je potrjevanje odvisno od telefonskega klica.

Prevara je mogoča le z lažnim klicem ali številko, s katere naj bi prišel. Če je tak scenarij dejansko možen, to pomeni že kompromitacijo telefonske mreže ali operaterja, ne pa vdor v logiko VerifyMeld.

V VerifyMeld ni SMS tajnosti, ki bi jo bilo mogoče prestreči.

O čem videvajo navadni uporabniki

Sam VerifyMeld ne izgleda kot ločena aplikacija za klice. Osebno se z njim srečajo v drugih storitvah – med registracijo, prijavo ali ponovnim preverjanjem številke.

Prikaže navodila in brezplačno mestno številko. Uporabnik pokliče, sistem zabeleži neopazen klic, aplikacija pa prejme rezultat.

Lastnik storitve ne mora sam pošiljati SMS-ov, vzdrževati glasovne sisteme ali se ukvarjati z vsakim prihajajočim klicem. Telefonski del ostane znotraj VerifyMeld, končni projekt pa prejme le rezultat preverjanja.

Če preverjanje ni uspešno

VerifyMeld ne šteje za uspešen vsak klic.

Če se številka klicatelja ne ujema z pričakovano, je bil poklican drug mestni številka ali je čas preverjanja že potekel, številka ne bo potrjena.

Ponavljajoče se napake se tudi upoštevajo. Pri več neuspešnih poskusih so lahko nove preglede za določeno številko ali napravo začasno omejene.

Za uporabnika je to preprosto: številka je ali potrjena, ali je treba postopku ponovno slediti kasneje.

To ni osebna identifikacija

Projekt ima jasne meje.

Uspešna preverba potrjuje, da je oseba lahko opravila klic z navedene številke v času preverjanja. Vendar ne dokazuje imena, državljanstva, lastniškega razmerja do SIM kartice ali skladnosti z osebnimi podatki v potnem listu.

VerifyMeld potrjuje nadzor nad telefonsko številko, ne pa identiteto osebe. Za registracijo v aplikaciji je ta rezultat pogosto zadosten, popolna identifikacija pa zahteva druge instrumente.

Moj zaključek

Po uvajanju v VerifyMeld ga ne bi opisoval kot storitev klicev, temveč kot alternativo preverjanju s SMS.

Uporabnik pokliče na brezplačno mestno številko. Sistem zabeleži klic in ga takoj zaključi, ne odgovorijoč na klic. Pogovor se ne začne, plačljivo vhodno povezavo ni, in številka je potem potrjena.

Za podjetje odpadeta stroški za vsako SMS, tarifa pa ni odvisna od števila preverjanj. Zato je taka rešitev lahko večkrat cenejša v primerjavi s klasičnimi tarifami za SMS.

Glavna ideja VerifyMeld je preprosta: potrditi isto telefonsko številko brez SMS-kode, brez glasovnega robotka in brez stroškov za vsak dostavljeni sporočilo.

Več o projektu najdete na: verifymeld.de