Nøglepunkter
- Sæt koden først eller tidligt, nævn afsenderen, og skriv, hvor længe koden gælder.
- Hold beskeden til ét segment, og undgå links.
- Begræns, hvor ofte koder kan anmodes, og hvor mange forkerte forsøg der er tilladt.
- Brug det oprindelsesbundne format, så browsere og telefoner kan udfylde koden sikkert.
Det skal en god besked indeholde
Et eksempel: “ExampleCo-kode: 482915. Gælder i 10 minutter. Del aldrig denne kode.” Den er kort, præcis og fylder én besked.
- Koden, tidligt i teksten og kun med cifre
- Dit brand eller din tjeneste, så personen ved, hvorfor beskeden kom
- Gyldighedsperioden, fx ti minutter
- En kort linje om ikke at dele koden med nogen
- Ingen markedsføring, ingen ekstra links og ingen lange forklaringer
Lad den udfylde sig selv
Telefoner og browsere kan tilbyde at udfylde en kode fra en tekstbesked. Browsere, der understøtter Web OTP API, leder efter en sidste linje i det oprindelsesbundne format: et snabel-a, dit domæne, et mellemrum, et hash-tegn og koden. For eksempel: @example.com #482915.
Det hjælper også mod phishing, fordi koden kun tilbydes til det domæne, der står i beskeden. Brug det, hvor din login-side understøtter det.
Grænser, der beskytter dig og dine brugere
- En kort gyldighedsperiode og engangsbrug
- Et loft over, hvor mange koder der kan anmodes pr. nummer, pr. konto og pr. enhed inden for en periode
- Et loft over forkerte forsøg, før koden annulleres
- En pause, før en ny kode kan anmodes, med en tydelig besked på skærmen
- Overvågning af anmodninger pr. land og nummerserie, så du opdager misbrug tidligt
Hastighed betyder mere end for andre beskeder
En kode, der kommer, efter personen har givet op, koster dig en tilmelding og en ekstra besked. Mål tiden fra anmodning til levering på din egen trafik pr. land og operatør, og sæt en fallback: Efter en kort ventetid tilbydes en anden vej, fx et opkald eller en anden kanal.
Hvordan ZafeConnect passer ind
ZafeConnect sender engangskoder som A2P SMS til 190+ lande, med intelligent routing og fallback, leveringsrapporter fra operatørerne og lokal understøttelse af SenderID. En rapporteret levering på over 98 % er ikke en garanti, så behold din egen fallback og overvågning.