Глоссарий верификации и OTP

Антифрод в верификации

Антифрод в верификации — набор ограничений, защищающих форму отправки кода от использования посторонними: лимиты на номер, адрес и частоту, отсечение лишних направлений и выбор канала, на котором нечего заработать.

Верификация (пользователя и номера телефона)

Верификация — это проверка подлинности: подтверждение того, что пользователь, данные или устройство действительно те, за кого себя выдают; в вебе и приложениях чаще всего проверяют владение номером телефона +7.

Вход по номеру телефона (passwordless)

Вход по номеру телефона — сценарий авторизации, в котором пользователь вместо пароля подтверждает владение своим номером: вводит номер, получает код или звонок и попадает в аккаунт.

Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация (2FA) — это вход, который требует сразу двух независимых факторов из разных категорий: например, пароля (то, что вы знаете) и одноразового кода на телефон (то, чем вы владеете).

Доходимость подтверждения (и чем она отличается от доставляемости)

Доходимость — доля проверок, которые пользователь довёл до результата. Доставляемость — доля сообщений, принятых сетью. Первая всегда ниже второй, и именно она определяет, во что обходится подтверждение.

Каскадная доставка OTP (каскад, fallback)

Каскадная доставка (каскад, fallback) — стратегия, при которой подтверждение отправляют по нескольким каналам последовательно (например [Telegram](/telegram-otp) → звонок → [СМС](/sms-otp)), переходя к следующему только если предыдущий не сработал, ради доходимости и экономии.

Код подтверждения

Код подтверждения — это одноразовый набор цифр (обычно 4–8), который сервис отправляет пользователю, чтобы тот доказал владение номером или аккаунтом. Бытовой синоним OTP.

Мобильный ID (Mobile ID)

«Мобильный ID» (Mobile ID) — способ верификации, заверенный оператором связи: оператор сам подтверждает, что пользователь владеет номером, — вводить одноразовый код не нужно.

Обратный flash-call (reverse flash call)

Обратный flash-call (reverse flash call) — способ подтвердить номер, при котором пользователь сам совершает короткий звонок на выданный ему номер, а сервис подтверждает владение по определившемуся Caller ID. Кода вводить не нужно.

СМС OTP (одноразовый код по СМС)

СМС OTP — это одноразовый код, который сервис отправляет пользователю обычным текстовым сообщением (СМС), чтобы подтвердить, что тот владеет номером телефона.

AIT (накрутка СМС-трафика)

AIT (Artificial Inflation of Traffic), он же СМС pumping, — схема, в которой злоумышленник автоматически запрашивает отправку одноразовых кодов на подконтрольные ему номера ради доли от стоимости трафика. Платит за это владелец формы.

Caller ID (определитель номера)

Caller ID — номер вызывающего абонента, который телефонная сеть передаёт вместе с вызовом. Он позволяет подтвердить владение номером, ничего не отправляя пользователю: достаточно сверить, с какого номера пришёл звонок.

Flash Call (флеш-колл)

Flash Call (флеш-колл) — способ верификации, при котором сервис совершает короткий звонок пользователю и сбрасывает его, а кодом служат последние цифры номера, с которого пришёл вызов.

HLR-запрос (проверка номера в сети оператора)

HLR (Home Location Register) — база абонентов мобильного оператора. HLR-запрос спрашивает сеть о состоянии номера и возвращает ответ, не отправляя абоненту ни звонка, ни сообщения.

MAX bot (код подтверждения через бота в мессенджере MAX)

MAX bot — доставка одноразового кода в мессенджере MAX через официального бота: пользователь открывает бота по ссылке, делится своим номером и получает код. Оплата идёт только за доставленный код.

MNP (перенос номера между операторами)

MNP (Mobile Number Portability) — возможность перейти к другому оператору, сохранив свой номер. Из-за неё префикс номера больше не говорит, кто его обслуживает на самом деле.

OTP (одноразовый пароль)

OTP (one-time password, одноразовый пароль) — это код, который действует только один раз и в течение короткого времени. Его используют, чтобы подтвердить, что человек владеет номером телефона или аккаунтом.

Pass Call (голосовое подтверждение номера)

Pass Call — способ подтвердить номер голосовым звонком: робот звонит абоненту и диктует одноразовый код. Интернет, приложения и мессенджеры не нужны, поэтому метод доходит и на стационарные телефоны.

SIM-PUSH (подтверждение на стороне оператора)

SIM-PUSH — служебное сообщение, которое оператор доставляет на саму SIM-карту. Оно позволяет подтвердить владение номером на стороне сети, не отправляя пользователю код и не требуя от него ничего вводить.

Telegram OTP (код подтверждения в Telegram)

Telegram OTP — доставка одноразового кода в Telegram через официальный сервис Telegram Gateway («Verification Codes»): дешевле СМС, с высокой доставляемостью и без фильтрации операторов.

TTL кода (время жизни одноразового кода)

TTL (time to live) — время, в течение которого одноразовый код считается действительным. После его истечения проверка получает статус «просрочена», и код не примут, даже если он верный.