VerifyMeld: xác nhận số điện thoại qua cuộc gọi miễn phí tới số cố định

Xác thực qua điện thoại trong thời gian dài luôn liên tưởng đến một kịch bản duy nhất: nhập số, chờ nhận SMS, ghi lại mã và hy vọng tin nhắn thực sự đến.

Khi tìm hiểu về VerifyMeld, tôi nhận ra một cách tiếp cận khác. Ở đây không sử dụng SMS chút nào. Người dùng gọi tới số cố định miễn phí được cấp, và hệ thống chỉ kiểm tra sự tồn tại của cuộc gọi.

Thay vì SMS — cuộc gọi ngắn

Người dùng nhập số của họ trong ứng dụng. Sau đó, họ thấy số cố định miễn phí để gọi từ điện thoại của mình.

Hệ thống ghi nhận cuộc gọi và lập tức kết thúc nó, không trả lời cuộc gọi. Với người dùng, điều này trông giống như một cuộc gọi nhỡ thông thường: không có cuộc trò chuyện nào diễn ra, nhưng sau đó ứng dụng nhận được xác nhận.

Không cần chờ SMS, tìm kiếm tin nhắn trong thông báo hay ghi lại các số từ mã. Chỉ cần một cuộc gọi ngắn để hệ thống kiểm tra khả năng liên lạc của số đó.

Tại sao điều này lại hấp dẫn chủ sở hữu ứng dụng

Về phía người dùng, SMS giống như một phần gần như vô hình của quy trình đăng ký. Tuy nhiên, mỗi tin nhắn đều phải trả phí cho chủ ứng dụng. Với lượng người dùng lớn, chi phí nhanh chóng trở thành một khoản trong ngân sách.

Điều này đặc biệt dễ nhận thấy ở các dịch vụ quốc tế. Chi phí SMS có thể khác nhau theo quốc gia, tin nhắn đôi khi bị trễ, và nếu có lỗi, người dùng phải gửi lại mã nhiều lần.

VerifyMeld không gửi SMS. Mô hình giá của nó không dựa trên số cuộc gọi xác thực: chi phí không nhân lên theo từng lần thử.

Nếu so sánh với các gói cước tính phí dựa trên số SMS, tổng chi phí có thể thấp hơn nhiều lần. Đồng thời, không đề cập đến việc hoàn toàn miễn phí nền tảng này. Tiết kiệm xảy ra chính bởi không phải trả phí gửi SMS riêng lẻ.

Cuộc gọi không được trả lời

Điều quan trọng là phải hiểu rõ điều gì xảy ra sau cuộc gọi.

VerifyMeld không nhấc máy và không bắt máy như một cuộc trò chuyện bình thường. Hệ thống chỉ nhận diện cuộc gọi đến, ghi nhận và kết thúc nó ngay lập tức mà không phản hồi.

Kết nối không được thiết lập, cuộc gọi không bị giữ trên line và cuộc trò chuyện không bắt đầu. Đối với điện thoại, đây vẫn là cuộc gọi chưa được trả lời.

Chính vì vậy, không phát sinh cuộc gọi trả phí. Gần như không còn nhà cung cấp dịch vụ nào còn tính phí riêng cho cuộc gọi không được bắt máy.

Đối với VerifyMeld, không quan trọng là cuộc gọi đến từ quốc gia nào: dịch vụ không tạo ra cuộc trò chuyện trả phí và không tính phí cho cuộc gọi đó.

Số điện thoại được xác nhận chính xác

Việc không sử dụng mã SMS không có nghĩa là quá trình xác thực kém chính xác hơn.

Hệ thống so sánh số điện thoại gọi đến, số do hệ thống cấp và thời điểm xét duyệt. Nếu tất cả khớp nhau, ứng dụng nhận được xác nhận rằng người dùng đã có thể sử dụng số điện thoại đó.

Cuộc gọi từ số khác, cuộc gọi đến hướng sai hoặc sau khi quá trình xác thực kết thúc đều không được tính.

Các yêu cầu cũ cũng không còn giữ trạng thái vô hạn. Khi bắt đầu xác thực mới, yêu cầu cũ sẽ bị hủy và số tạm thời sẽ được giải phóng sau khi hoàn tất.

Không thể chặn mã do không có mã

Trong mô hình SMS truyền thống, kẻ xấu có thể cố gắng chặn tin nhắn, truy cập thông báo hoặc giả mạo mã với người dùng.

Trong VerifyMeld, không có mã dùng một lần nào cả. Không thể chuyển tiếp hoặc đánh cắp xác nhận vì dựa trên cuộc gọi điện thoại thực tế.

Chỉ có thể giả mạo cuộc gọi hoặc số điện thoại mà nó gọi đến. Tuy nhiên, nếu kịch bản này thực sự khả thi, điều đó đã đồng nghĩa với việc bị xâm phạm mạng điện thoại hoặc nhà cung cấp dịch vụ, chứ không phải do lỗ hổng trong VerifyMeld.

Không có bí mật SMS nào trong VerifyMeld để có thể bị nghe lén.

Người dùng bình thường sẽ thấy gì

VerifyMeld không trông giống như một ứng dụng gọi điện riêng biệt. Người dùng bình thường gặp nó trong các dịch vụ khác — trong giai đoạn đăng ký, đăng nhập hoặc xác thực lại số.

Ứng dụng hiển thị hướng dẫn và số cố định miễn phí. Người dùng gọi, hệ thống ghi nhận cuộc gọi chưa bắt máy và ứng dụng nhận kết quả.

Chủ sở hữu dịch vụ không cần gửi SMS thủ công, vận hành hệ thống thoại hay xử lý từng cuộc gọi đến. Phần gọi thoại nằm trong VerifyMeld, dự án kết nối chỉ nhận kết quả xác thực cuối cùng.

Nếu xác thực không thành công

VerifyMeld không coi bất kỳ cuộc gọi ngẫu nhiên nào là thành công.

Nếu số gọi không trùng khớp với dự kiến, gọi tới số cố định khác hoặc thời gian xác thực đã kết thúc, số đó sẽ không được xác nhận.

Các lỗi lặp lại cũng được ghi nhận. Trong trường hợp nhiều lần thất bại, các xác thực mới cho cùng một số hoặc thiết bị có thể bị tạm thời hạn chế.

Với người dùng, điều này chỉ đơn giản là: hoặc xác thực thành công, hoặc phải thử lại sau.

Không phải định danh qua hộ chiếu

Dự án có phạm vi rõ ràng.

Việc xác thực thành công chỉ cho thấy người đó đã thực hiện cuộc gọi từ số đã chỉ định đúng thời điểm xác thực. Nhưng không chứng minh tên, quốc tịch, quyền sở hữu SIM hay phù hợp với dữ liệu hộ chiếu của người đó.

VerifyMeld xác nhận quyền kiểm soát số điện thoại, chứ không phải danh tính của người dùng. Đối với đăng ký trong ứng dụng, kết quả này thường đủ, nhưng để xác thực toàn diện cần các công cụ khác.

Kết luận của tôi

Sau khi tìm hiểu về VerifyMeld, tôi sẽ mô tả nó không như dịch vụ gọi điện riêng biệt, mà như một lựa chọn thay thế cho xác thực qua SMS.

Người dùng gọi tới số cố định miễn phí. Hệ thống ghi nhận cuộc gọi và kết thúc ngay lập tức, không phản hồi. Cuộc trò chuyện không diễn ra, không phát sinh cuộc gọi trả phí, và số đó được xác nhận.

Đối với doanh nghiệp, không còn cần phải trả phí cho từng SMS, và gói cước không tính theo số cuộc gọi xác thực. Do đó, so với các gói cước SMS truyền thống, mô hình này có thể rẻ hơn nhiều lần.

Ý tưởng chính của VerifyMeld rất đơn giản: xác nhận cùng một số điện thoại mà không cần mã SMS, không robot thoại và không trả phí cho mỗi tin nhắn gửi đi.

Thông tin thêm về dự án: verifymeld.de