Türkiye’ye OTP SMS: A2P trafiği için teknik satın alma rehberi
Tek kullanımlık şifre, teslim raporu ve doğrulama başarısı aynı şey değildir. Türkiye yönlü bir OTP projesinde baştan netleştirmeniz gerekenler.
OTP, A2P ve 2FA ne demek?
OTP, tek kullanımlık parola veya kod; A2P ise uygulamadan kişiye gönderilen mesajlaşmadır. Bir uygulamanın giriş kodunu SMS ile göndermesi bu iki kavramı birleştirir. İki faktörlü doğrulama, iki farklı faktör türü gerektirir; tek başına bir SMS kodu otomatik olarak 2FA anlamına gelmez.
Üç ayrı olayı ölçün
Uygulamanın gönderim isteğinin kabul edilmesi yalnızca ilk aşamadır. Operatörün teslim raporu, yani DLR, mesajın taşıma sürecine ilişkin geri bildirimdir. Kullanıcının kodu doğru girerek işlemi tamamlaması ise uygulamanın ölçtüğü ayrı bir sonuçtur. Operatör, saat aralığı ve kullanım senaryosu bazında bu olayları ayrı değerlendirin; teslim edilmiş görünmek okunma veya doğrulama garantisi değildir.
Taşıma ve doğrulamanın sorumluluklarını ayırın
Kod üretimi, süre sonu, yeniden gönderim aralığı, deneme sınırı ve aynı işlemin iki kez başlatılmasını önleme uygulama tasarımının parçasıdır. API veya SMPP tercihinizi, bağlantı güvenliğini, hata kodlarını, zaman aşımını ve rapor geri dönüşünü teknik görüşmeye taşıyın. Bunlar MyVoip’in her projede aynı şekilde sunduğu varsayılan özellikler değil, kapsamı teyit edilecek gereksinimlerdir.
Türkiye’den sonraki ülkeyi ayrı bir proje olarak değerlendirin
Gönderici kimliği, trafik kaynağı ve izin verilen kullanım hedef ülkeye göre değerlendirilmelidir. Türkiye için hazırlanmış bir teklif başka ülkenin kapsandığı anlamına gelmez. Güvenlik açısından SMS, oltalamaya dayanıklı bir doğrulama yöntemi değildir; NIST, telefon şebekesi üzerinden doğrulamayı kısıtlı bir yöntem olarak ele alır. Riskli işlemler için alternatif faktörler ve hesap kurtarma süreci birlikte planlanmalıdır.
Görüşmeye hazırlık
- Ülke ve hedef şebekeler; markanın gönderici kimliği
- OTP ve işlemsel mesaj örnekleri; kod geçerlilik süresi
- Aylık hacim, yoğun saatte mesaj/saniye ve tekrar gönderim yaklaşımı
- DLR kapsamı, hata yönetimi, entegrasyon ve gerçek kullanım kabul kriterleri