OTP SMS Hizmeti

OTP SMS hangi işlemlerde kullanılır?

Yeni üyelik sırasında telefon numarasına erişimin doğrulanması, müşteri paneline giriş ve belirli hesap değişikliklerinin onaylanması yaygın kullanım alanlarıdır. Her akışın amacı baştan tanımlanmalıdır: numara doğrulamak, kullanıcının kimliğini her yönüyle doğrulamakla aynı şey değildir. Bir teslimat kodu da tek başına müşterinin hesabına giriş yetkisi vermemelidir.

E-ticaret sitenizde yeni müşteri kaydını, bir iş uygulamasında çalışan erişimini veya randevu platformunuzda telefon doğrulamasını ele alabilirsiniz. Aynı müşteriye farklı işlemler için kod gönderiliyorsa mesajda hangi işlemin onaylandığını açıkça belirtin. Kullanıcının başlatmadığı bir işlem için gelen kod, destek ekibinize ulaşabileceği anlaşılır bir yönlendirmeyle ele alınmalıdır.

• Üyelik: Telefon numarasına erişimi kayıt akışı içinde kontrol edin.
• Giriş: Kod alanını, süre bilgisini ve yeniden gönderme adımını birlikte tasarlayın.
• Hesap değişikliği: Telefon numarası değişiminde ayrıca hesap güvenliğini değerlendirin.

OTP SMS entegrasyonu nasıl planlanır?

Önce kullanıcı işlemi, doğrulama oturumu ve SMS gönderimi arasındaki ilişki belirlenir. Uygulama bir işlem kaydı oluşturur; SMS gönderim bileşeni bu kayda ait mesajı gönderir. Kullanıcı kodu yazdığında uygulamanız ilgili oturumu ve kodun geçerliliğini denetler. Gönderimin kabul edilmesiyle doğrulamanın başarılı olması ayrı sonuçlardır ve ayrı takip edilmelidir.

KobiKom ekibine kullandığınız yazılımı, entegrasyonu yapacak teknik ekibi, tahmini aylık hacmi ve yoğun saatlerde beklenen talebi iletin. Mevcut SMS API entegrasyonu sayfamız başlangıç noktasıdır; kullanacağınız erişim bilgileri, gönderici başlığı, durum kodları ve hesap yetkileri devreye alma sırasında teyit edilir. API erişim bilgileri mobil uygulama veya tarayıcı kodu içinde yayımlanmamalıdır.

Yeniden gönderme, hatalı numara ve süresi geçen kod senaryolarını geliştirme planına ekleyin. Kullanıcı ikinci kez kod istediğinde ekranda hangi kodun geçerli olduğu belirsiz kalmamalıdır. Ağ bağlantısı kesildiğinde aynı işlemin tekrar tekrar mesaj üretmemesi için uygulama tarafında işlem takibi yapın. Testlerde gerçek müşteriler yerine ekibinizin kontrolündeki numaraları kullanın.

Tek kullanımlık kod güvenliği nasıl ele alınmalı?

NIST rehberi, SMS gibi telefon şebekesi üzerinden iletilen doğrulama kodlarında tek kullanım, sınırlı geçerlilik ve başarısız denemelerin sınırlandırılmasını vurgular. Telefon şebekesine dayalı doğrulama kısıtlı bir yöntem olarak değerlendirilir; SIM değişimi ve numara taşıma gibi riskler dikkate alınmalıdır. SMS OTP, kimlik avına dayanıklı bir yöntem değildir. Yüksek riskli işlemlerde ek doğrulama seçenekleri değerlendirilmelidir.

Destek süreçleri de ürünün parçasıdır. Kullanıcı kodu alamadığında müşteri temsilcisinin kodu istemesi yerine, uygulamanızın tanımlı hesap kurtarma sürecini izlemesi gerekir. Mesaj şablonunda paylaşmama uyarısı bulundurun; gereksiz kişisel bilgi, parola veya ödeme kartı bilgisi eklemeyin. Günlüklerde tam kod ve erişim anahtarı tutmamak, teknik ekibin hazırlık kontrolüne dahil edilebilir.

Mobil doğrulama ekranında kullanıcı deneyimi

Telefon numarası alanında ülke kodunu görünür tutun ve numaranın son birkaç hanesini doğrulama ekranında gösterin. Böylece kullanıcı yanlış numaraya gönderim yaptığını anlayabilir. Kodun gönderildiği bilgisini kısa, okunabilir bir metinle verin. Tekrar gönderme düğmesini, geri sayımı ve numarayı düzeltme bağlantısını küçük ekranlarda da kolayca kullanılabilir hale getirin.

Başarı ölçümünde yalnızca kaç SMS gönderildiğine bakmayın. Doğrulamanın tamamlanma oranını, tekrar gönderme sayısını, terk edilen oturumları ve destek taleplerini birlikte değerlendirin. Yoğunluk, telefonun erişilebilirliği ve operatör koşulları teslimatı etkileyebilir. Kullanıcıya bütün durumlarda aynı genel hata yerine, güvenliği zedelemeyen ve sonraki adımı anlatan bir açıklama gösterin.

OTP mesajları, ticari iletiler ve izin yönetimi

KVKK Kurulunun 2025/1072 sayılı ilke kararı, üyelik onayı, kişisel veri işleme izni ve ticari ileti onayı gibi farklı amaçların tek bir SMS koduyla birleştirilmemesi gerektiğini açıklar. Doğrulama ekranınızda pazarlama iznini zorunlu bir adım gibi göstermeyin; kullanıcının neyi onayladığını ve tercihini nasıl değiştirebileceğini anlaşılır biçimde sunun.

Doğrulama mesajını kampanya metniyle birleştirmeyin. Mesajın amacı ve içeriği, izin değerlendirmesinin temelidir; bir metne “OTP” adını vermek onu kendiliğinden her yükümlülükten muaf hale getirmez. İYS’nin açıklamalarında işlem ve bilgilendirme iletileri için belirtilen koşullar, somut kullanımınıza göre değerlendirilmelidir. Ticari ileti süreçleri için İYS, kişisel veri ve açık rıza süreçleri için ETK–KVKK izin yönetimi sayfalarımızı inceleyebilirsiniz.

OTP SMS fiyatları ve teklif için gereken bilgiler

OTP SMS maliyetini değerlendirirken aylık adet, dönemsel yoğunluk, hedef numaralar, mesaj uzunluğu ve entegrasyon ihtiyacını birlikte paylaşın. Yalnızca başarılı üyelik sayısı üzerinden hesap yapmak eksik kalabilir; yeniden gönderimler ve tamamlanmayan doğrulama denemeleri de gönderim ihtiyacı oluşturur. Teklifte ücretlendirme birimini, paket kapsamını ve varsa ek koşulları yazılı olarak netleştirin.

KobiKom’a ileteceğiniz kısa bir örnek akış, ihtiyacın doğru anlaşılmasını sağlar. Hangi ekrandan kod istendiğini, tahmini günlük işlemi, kullanılan yazılımı ve beklediğiniz devreye alma takvimini belirtmeniz yeterli bir başlangıçtır. Erişim şifresi veya gerçek müşteri verisi göndermeniz gerekmez. Teknik değerlendirme sonrasında gönderim ve test planı üzerinde birlikte ilerlenir.