Подтверждение номера телефона через звонок

Выбирайте подходящий способ подтверждения

Заслужили доверие не словами, а делом

Звонок умеет гораздо больше!

Попробуйте Звонок бесплатно

При регистрации начислим 20 рублей на счёт. Этого хватит, чтобы сделать несколько десятков звонков.

К нам обратилось несколько клиентов, которые заказывали у нас мобильное приложение с примерно одним и тем же вопросом — как бы переделать стандартную авторизацию через СМС так, чтобы при активной раскрутке не тратить много денег на смски. Делюсь нашими наработками в этом вопросе.

Генеральный директор Bright Mobile рассказывает о новом способе авторизации.

Зачем это, вообще, нужно?

Сперва, мне показался такой запрос достаточно странным, клиенты рассчитывали на раскрутку до 100-200 тыс пользователей. Учитывая, какой нужно бюджет на такую рекламу, то затраты в 1,5р на авторизацию каждого пользователя вроде не большие деньги. С другой стороны, 150-300 тыс на дороге тоже не валяются, а учитывая, что за весь LTV человек может авторизоваться несколько раз (стёр куку, удалил и поставил приложение, был авторизован в приложении и решил авторизоваться на сайте) то сумма с 1,5р за пользователя вырастают до 8-10р. А общие затраты вырастают до 800 тыс — 2 млн.р. А это уже совсем не смешные деньги.

Получив такую обратную связь начал изучать кто ещё жалуется на неудобство авторизации СМС. Нашёл две проблемы и обе влияют на конверсию из установки в авторизацию.

Проблема №1. Куда я попал? Она чаще всего присутствует на малоизвестных проектах, которые сразу при входе просят авторизоваться по СМС. Не доверяя проекту пользователю достаточно тяжело расстаться со своим номером телефона — многие боятся, что начнут звонить спамеры.

Проблема №2. Я устал, я ухожу… Сама авторизация по СМС для человека достаточно затратная с точки зрения количества прилагаемых усилий. Все давно уже выучили, что чем меньше кликов, тем выше конверсия. Давайте посчитаем действия, которые должен выполнить пользователь, чтоб авторизоваться по СМС:

Получается, чтобы начать пользоваться сервисом, человек должен правильно выполнить все 6 действий и, при этом, мотивация получить итоговый результат должна быть крайне сильна. Многие владельцы приложений рассказывали, что из установки в регистрацию доходят всего 40% клиентов. Т.е. 3 из 5 человек, поставили приложение и передумали пользоваться, увидев авторизацию по СМС (за привлечение которых, между прочим, заплатили).

Что есть на рынке, кроме СМС

Само собой, что кроме авторизации по СМС есть куча других способов. На сайтах чаще используется регистрация по email и соцсетям, в приложениях — номер телефона и соцсети. Старый подход «придумайте логин и два раза напишите пароль» уже мало где остался и очень похож на регистрацию по email, поэтому будем считать, что это один способ.

Авторизация по соцсетям решает обе проблемы — профиль не так страшно запалить, а действий для авторизации нужно сильно меньше — тыкнуть на соцсеть, подтвердить доступ в приложении, да и всё. Но в этом подходе есть один недостаток. Чаще всего, для владельца приложения, всё-таки, важно иметь номер телефона пользователя, причём, номер подтверждённый. В случае авторизации по соцсетям часто старый номер либо утрачен, либо, вообще, использовался арендованный фейк. Проверить рабочий это номер или нет в рамках авторизации невозможно.

Регистрация / авторизация по email, отчасти, похожа на СМС-авторизацию. Так же нужно дождаться стороннюю службу, подтвердить, а потом ещё помнить логин и пароль, либо восстанавливать доступ. Номера телефона, в этом случае, у нас нет, а холодные письма давно уже воспринимаются, как спам.

Рассмотрев все эти варианты мы пришли к такому идеальному конечному результату, который ждут пользователи:

Полученное решение лежало на стыке технологий.

Техническая реализация

В авторизации, как и в случае СМС задействованы 3 звена — телефон клиента, АТС и БД сервера, где хранятся учётные записи пользователей, а usercase будет следующим:

1. Клиент вводит номер телефона

2. Жмёт кнопку «Авторизация»

3. На сервер идёт запрос, что такой-то логин хочет авторизоваться

4. Пользователь звонит на номер сервиса

5. АТС определяет его номер и сбрасывает звонок

6. АТС передаёт в БД сервиса факт звонка

7. БД сравнивает логин изначального запроса и номер, возвращённый АТС и высылает в приложение клиента подтверждение или отказ в авторизации

Схематично это выглядит так:

Получается, что пользователь делает всего три действия:

1. Вводит номер телефона

2. Жмёт кнопку авторизоваться

3. Разрешает вызов на номер сервиса

После этого, звонок сбрасывается и пользователь авторизован. Кроме того, реализовали проверку, когда кто-то может отправить Ваш номер телефона и ждать, когда вы позвоните.

Конкуренты

Удалось нагуглить несколько похожих сервисов, но авторизация звонком работает иначе и, на мой взгляд, геморройнее. Вот перечень основных:

Я думаю, что логичнее брать деньги просто за установку и передавать владельцу всю инфраструктуру (использовать его базу и АТС). При этом, у владельца будут дополнительные платежи только за АТС (600р./мес за 8-800 и 120р./мес за московский номер). Других трат нет.

Пишите мне в личку или на сайт у кого есть аналогичная задача — собрать номера, но облегчить авторизацию для клиентов.

Как раз тот самый случай, когда вместо кода из эсэмэски или сообщения из мессенджера используется звонок. У этого метода два основных преимущества: низкая цена и моментальная скорость доставки кода по сравнению с sms (эсэмэски иногда задерживаются по 4−5 минут, а пользователь нервничает и вообще-то в принципе не готов ждать).

У авторизации по звонку есть три возможных механики:

1) Исходящий звонок на указанный номер
Пользователь звонит, происходит сброс звонка — это действие и считается авторизацией. По факту пользователь ничего не платит, поскольку соединения не было.

У решения есть один существенный минус — дискомфорт для пользователя: номер нужно набрать, а это дополнительное усилие. Которое он, скорее всего, не захочет совершать и уйдет на сайт к конкуренту со старой-доброй авторизацией через пароль в эсэмэске. Но даже если набрать номер человеку будет несложно, его доверие к такому способу авторизации стремится к нулю — номер неизвестный, и в этом ищется подвох: а вдруг мошенники? Третий аргумент против — в век, когда пользователь старается не звонить никуда вообще, а решать все вопросы в переписке, заставлять его звонить — практически насилие

2) Входящий звонок от робота
Сценарий, похожий на доставку пароля в sms: пользователь оставляет свой номер телефона в форме на сайте, ему перезванивает робот и диктует пароль для авторизации.

С точки зрения пользователя вариант лучше, хотя его опять заставляют совершить усилие: запомнить на слух 4 цифры кода. Если человек авторизуется в людном месте или рядом кричат дети/работает строительная техника, пароль банально можно не расслышать. Но и есть особо запущенные случаи, когда людям сложно запоминать цифры

3) Call Password или Flash Call
Самый простой и понятный способ авторизации, максимально похожий на пользовательский опыт с sms-кодом: пользователь оставляет в форме номер своего телефона, ему перезванивают — трубку брать не нужно, паролем будут 4−6 последних цифр номера входящего звонка.

Среди прочих плюсов этого способа — дешевизна (стоимость начинается от 0,1 рубля), и возможность авторизации с номера любой страны (с sms-кодом так не получится).

Сервисов, предоставляющих услугу авторизации по звонку не так уж много — мы усердно гуглили и нашли аж целых 5.

Новый Метод API позволяет компаниям подтверждать номера телефонов клиентов звонком. Эта авторизация намного дешевле, чем sms и подойдет для многих сайтов и приложений.

Как работает?

1. Клиент вводит номер телефона на вашем сайте
2. Вы генерируете код и отправляете API запрос на проверку номера
3. Робот звонит клиенту и произносит код
4. Клиент вводит цифры на вашем сайте и подтверждает номер

Для кого и для чего

Зачем вам использовать авторизацию по номеру телефона:

• Двухфакторная аутентификация
• Регистрация
• Восстановление пароля

“Дедовский” способ регистрации клиента по email и двум правильно введенным паролям никуда не исчез. Однако сегодня компаниям все чаще нужно верифицировать клиента с помощью его телефонного номера.

Проблем с авторизацией по смс две — это дорогой для компании способ и это не всегда безопасный способ — клиенты используют временные виртуальные номера.
Поэтому регистрация и возможно дальнейшая двухфакторная авторизация по звонку на телефонный номер сегодня — оптимальный способ подтверждения личности.

Как реализовать

В открытом API Zadarma есть метод request_checknumber.

Его параметры:

• caller_id — номер, с которого совершается звонок, должен быть номером, подключенным в Zadarma;
• to — номер телефона клиента, которому звонит робот;
• code — код, который будет воспроизводиться. Набор цифр, который задаете вы и воспроизводит голосовой робот, максимальная длина — 20 символов;
• lang — язык начитки кода. При отсутствии — ваш язык личного кабинета, языки — русский, английский, испанский, польский, немецкий, французский, украинский.

Вы генерируете код, отправляете API запрос и ждете пока клиент введет этот код у вас на сайте.

Что требуется чтобы начать?

Несколько простых шагов для того, чтобы использовать авторизацию по номеру телефона в своём сервисе:

1. Регистрируетесь в сервисе
2. Подключаете виртуальный номер (это обязательное условие, звонки на номера ваших клиентов должны проходить с подключенного номера)
3. Создаете ключ авторизации API и начинаете работать с методом

Для простоты и удобства работы с API Zadarma, рекомендуем использовать официальную библиотеку (php, python и C# ).

После установки библиотек нужно задать в подключаемых файлах ваши ключи API. Пример запроса с использованием клиента на языке PHP:

<?php

use Zadarma_APIApi;

require_once __DIR__.DIRECTORY_SEPARATOR.'include.php';

define('USE_SANDBOX', false);
$api = new Api(KEY, SECRET, USE_SANDBOX);

$api->call('/v1/request/checknumber/', [
	"caller_id" => "442037691880",
	"to" => "442037691881",
	"code" => "1234567890",
	"lang" => "fr"
]);

Типовой ответ на данный запрос (успешный):

{
    "status":"success",
    "from":442037691880,
    "to":442037691881,
    "lang":"fr",
    "time":1612779278
}

Верификация по СМС: есть ли альтернативы?

У верификации по СМС есть три существенных недостатка: это дорого (1,5 рубля за эсэмэску), в доставке часто происходят сбои, сообщение приходится ждать до 5 минут – не у всех на это хватает терпения. А еще пользователи могут банально не доверять сайту или приложению и отказываться от авторизации по СМС. Особенно если ваш продукт новый и никому не известен. С СМС-рассылками могут бороться и сами операторы связи. Так теряются трафик и клиенты. Однако есть несколько альтернатив верификации по СМС. Посмотрим, какие из них выгодны вам.

Пользователь должен позвонить на указанный номер телефона, его встречает АОН и регистрирует номер. У авторизации по исходящему звонку много минусов:

Наконец, многим просто не нравится вторжение в их личное пространство. В эпоху электронных переписок и мессенджеров звонок стал допустимым только для близких. Если пользователя заставляют звонить, для этого должна быть серьезная мотивация и 100-процентное доверие. Если вас мало кто знает, то с сайта будут уходить, не зарегистрировавшись.

Решение невыгодное. Его могут использовать только те, кто слишком уверен в себе. А вот следующий вариант – действительно альтернатива СМС.

Пользователь указывает свой номер телефона, на этот номер поступает входящий звонок, пользователь его принимает, и робот диктует ему пароль. Это хороший способ реализации, дешевле, чем СМС, но дороже, чем Call Password. Стандартная стоимость доставки одного кода – около 0,49 рубля. Этот метод хорош тем, что обеспечивает доставку сообщения в течение 5–6 секунд, умеет фильтровать виртуальные номера (спам-боты) и принимать не только мобильные, но и городские номера.

У услуги есть три минуса:

Этот вариант подходит вам, если вы работаете в одном регионе и на 100 % уверены в доверии потенциальных клиентов.

Пуш-уведомления идентифицируют пользователя при входе на сайт или в приложение автоматически, без дополнительных действий. Пользователю достаточно принять условия во всплывающем окне. Минусы пуш-уведомлений:

Метод подходит для сайтов и приложений, которым важно дать пользователю доступ к сайту и его возможностям, уведомлять о действиях. Например, оповестить о проведенной оплате или об ответе на комментарий. Статистика регистраций при этом будет неточной.

На номер пользователя поступает входящий звонок, и пароль – это последние 4 цифры номера входящего звонка. Пользователю не нужно принимать входящий, он просто вводит эти цифры в форму авторизации. Это самый недорогой способ, который удешевляет процесс авторизации и позволяет не терять лиды и пользователей.

В чем особенности услуги:

Это решение на данный момент – самое дешевое и безопасное для компании по сравнению с авторизацией СМС.

Эту технологию используют везде, где нужна авторизация. Например, чтобы зарегистрироваться на сайте и войти в личный кабинет, подтверждать заказы в интернет-магазине, подключаться к Wi-Fi в кафе или фитнес-клубе, делать переводы в банковском приложении. А также для двухфакторной аутентификации и восстановления паролей.

Источник

Аутентификация по звонку: обзор актуальных сервисов 2021 года

За последние несколько лет авторизация пользователя по звонку стала привычным делом. Ввод короткого кода в форму регистрации занимает у пользователя гораздо меньше времени, чем в случае с адресами электронной почты и паролями. Сейчас бизнес использует несколько технологий аутентификации пользователя по звонку. Однако все ли они являются одинаково удобными и экономичными? Давайте разбираться.

Авторизация по SMS

Авторизация пользователя по СМС – самая дорогая, но далеко не самая эффективная

Этот способ двухфакторной аутентификации является пока наиболее распространенным. Обычно авторизацию по SMS используют банки для входа в аккаунт или подтверждения денежного перевода. Суть этого способа в том, что человек вбивает свой номер в форму регистрации, получает SMS с кодом (4- или 6-значным) и вводит его в строку подтверждения.

Способ привычный, однако для бизнеса весьма затратный. Стоимость одного сообщения составляет в среднем 2,5 рубля. При этом сами SMS могут приходить с задержкой. Не дожидаясь первого, пользователь вновь и вновь отправляет запрос. Проблема в том, что поставщик услуг должен оплатить каждое сообщение, дошло оно до адресата или нет. Отправил пользователь 5 запросов, ему пришло 5 SMS. В итоге цена авторизации только за одного человека может дойти до 10 рублей.

Подобных операций за сутки может быть более 5000. Даже если взять минимальную стоимость SMS в 1,5 рубля, за месяц набегает сумма более 220 000 рублей. По факту же многие компании сообщают, что только на SMS-авторизацию тратят в месяц более миллиона рублей.

Впрочем, высокая стоимость – не единственная проблема авторизации по SMS. Если человек использует временный или виртуальный номер, он автоматически выпадает из клиентской базы. При этом бизнес уже заплатил за привлечение этого клиента. Если в дальнейшем предприятие тратит ресурсы на персональную рассылку по несуществующему номеру, общие вложения не окупаются.

Рассмотрим, какие существуют альтернативы SMS-авторизации.

Аутентификация через мессенджер

В этом случае пользователь получает код аутентификации в WhatsApp или Viber. В первом случае стоимость составляет примерно 1,5 рубля за сообщение, во втором – около 50 копеек. При этом бизнес оплачивает коммуникацию с клиентом лишь один раз. Если пользователь несколько раз вышел из приложения и снова в него вошел, код все равно остается в сообщении.

Недостаток этого метода – в весьма громоздкой технологии. Отправить человеку код с какого-то личного номера не выйдет. Бренд должен завести в WhatsApp официальный аккаунт и установить себе шаблоны типовых сообщений HSM (Highly Structured Message) или Viber Business Messages. Также необходимо заключить договор с провайдером, настроить интеграцию по API и автоматическую отправку SMS.

Аутентификация через «ВКонтакте»

Для рассылки сообщений через одну из самых популярных в России соцсетей компании нужно создать в «ВК» свое сообщество. При этом сообщения будут отправляться даже тем, кто подписчиками не являются. Стоимость такой рассылки составляет в среднем 0,6 рубля за прочитанное сообщение.

Дешево? Вполне. Да и на создание сообщества нужно не слишком много времени. Однако у этого метода все же есть недостаток. Если у пользователя в соцсети отключены уведомления, скорость доставки сообщений резко падает. Поэтому поставщику услуг приходится дополнительно настраивать сценарии доставки сообщений.

Аутентификация по звонку

Авторизация через Flash Call – это быстро, дешево и удобно

Сейчас этот способ является самым быстрым. Если SMS иногда приходится ждать по 5 минут, то отправка кода по звонку происходит уже через 5–10 секунд после того, как пользователь указал свой номер в форме регистрации. Кроме того, стоимость звонка обходится в 10 раз дешевле сообщений. При этом дозваниваться до пользователя можно сколько угодно – бизнес оплачивает провайдеру только принятые звонки.

Отправка кода по звонку работает в трех вариантах:

Исходящий звонок по номеру

В этом случае авторизация происходит, когда пользователь звонит и вызов сбрасывается. Сам человек ничего не платит, ведь дозвона не было. Однако для него самого это действие – фактически точка отказа. Современный пользователь вообще старается никуда не звонить без лишней на то необходимости. А когда его просят набрать незнакомый номер, это вызывает разумные опасения: что, если на том конце линии сидят мошенники, которые получат доступ к личным данным?

Входящий звонок от бота

После отправки номера пользователю перезванивает робот и диктует цифры проверочного кода. Этот способ опять же для кого-то окажется дискомфортным. Ведь код нужно запомнить и не факт, что человек воспользуется им прямо сейчас. А если звонок поступает в то время, когда пользователь находится в шумном или людном месте, голос робота можно попросту не расслышать.

Flash Call

Этот способ является самым простым и понятным. В том числе и с точки зрения пользовательского опыта. От человека вообще не требуется лишних телодвижений. Оставляем номер телефона в форме, система перезванивает. Трубку снимать не нужно, поскольку кодом авторизации являются 4 последние цифры номера. Остается лишь внести их в нужную строку. А порой не нужно даже этого. Если человек авторизуется в приложении с доступом к списку вызовов, оно само подставит нужные цифры их входящего номера. В любом случае авторизоваться через Flash Call можно, когда вы захотите, ведь входящий останется в списке звонков.

Услуга Flash Call – это не только удобно, но еще и дешево. У российских провайдеров цены за один звонок начинаются от 10 копеек. При этом экономить получается даже на зарубежных звонках.

На отечественном рынке услуга Flash Call пока только входит в моду. Среди действующих провайдеров самые низкие цены – у компании New-Tel с сервисом Call Password.

Основные преимущества Call Password от New-Tel

Услуга Call Password доступна в нескольких тарифных пакетах. Чем больше авторизаций в пакете, тем ниже будет стоимость каждого звонка. По факту расценки за звонок варьируются от 30 до 50 копеек.

У компании New-Tel налажены прямые каналы с операторами «МТС», «Билайн», «Мегафон», что обеспечивает самое высокое качество связи. Сервис Call Password подтверждает номера не только российские, но и зарубежные: украинские, белорусские, европейские и прочие. Авторизация по звонку происходит за считанные секунды. А детальную аналитику по звонкам и правильности ввода пароля в любой момент можно посмотреть в личном кабинете.

Подробнее об услуге Call Password можно узнать здесь.

Источник

Call Password

Авторизация по звонку

Об услуге

Когда безопасность передачи данных через открытые сети приобретает все большее значение появляется необходимость в использовании технологий надежной авторизации. Услуга CallPassword является такой технологией. Метод защиты основан на использовании телефонного звонка.

Это безопасно?

Как это работает

В вашем интерфейсе авторизации пользователь указывает свой номер телефона, затем получает входящий звонок («прозвон»). Интерфейс запрашивает у пользователя пароль, которым является часть уникального номера входящего звонка, например, последние 4-6 цифр.

Войдите в личный кабинет

Получите входящий звонок

Укажите последние 4 цифры в поле авторизации

Посмотрите видео, как пройти авторизацию Call Password

Как использовать

Авторизация в общественных сетях Wi-Fi

Дешевле, чем СМС

SMS	CallPassword
Подтверждение международных номеров (Украина, Казахстан, Беларусь, ЕС и другие направления)
Резервирование оператора для доставки пароля (Использование не только мобильного оператора, а и альтернативы)
Защита от заспамленности. Защита от нецелевого использования метода. (Система защищена от повторных и не целевых верификаций)

Авторизация по звонку значительно дешевле, чем авторизация по SMS-сообщению. Кроме того, что последний метод сужает применение до мобильного телефона, он оплачивается с учетом тарификации отправки SMS вашего оператора сотовой связи.

Данный метод отправки пароля может обходиться в 5-7 раз дешевле, чем передача пароля в SMS сообщении. Стоимость зависит от объемов и начинается от 0,20 руб. за авторизацию. Для оценки стоимости под Ваш проект необходимо заполнить бриф.

Начните экономить на SMS авторизациях уже сейчас!

Мы сделали сервис максимально удобным для простой и быстрой интеграции в ваш проект.

Наши преимущества

Соблюдение федерального закона «О связи»

Прямые каналы с операторами МТС, Билайн, Мегафон

Источник

Авторизация входящим звонком

Альтернатива SMS сообщениям, которую можно использовать как самостоятельное решение, так и совместно с отправкой SMS сообщений для оптимизации затрат.

Кодом подтверждения, который абоненту нужно будет ввести, являются последние 4 цифры номера, с которого мы позвоним.

Код в номере

1.      Пользователь вводит свой номер телефона

2.      Пользователю поступает входящий звонок с нашего номера

3.      4 последние цифры номера – и есть код для ввода на сайте.

Ваше приложение запрашивает звонок,
мы – отдаем код и обеспечиваем звонок с соответствующего номера. Подробнее в API

Бесплатно для абонентов по всему миру, даже в роуминге.
При ответе — вызов будет сброшен.
Номер остается в списке вызовов – код всегда можно перепроверить.

Использование Call Password

• Для подтверждения действий
  восстановление и изменение пароля, email адреса
• Как 2FA защита
  при авторизации из нового или подозрительного источника
• Защита регистрации на сайте
  от спам-атак и программ авторегистраций аккаунтов
• Для идентификации номера
  при использовании публичных Wi-Fi сетей
• Верификация участников интернет-голосований
  для надежности полученных результатов

Возможности

• Звонки по всему миру.
• Мобильные и стационарные телефоны.
• Статусы доставки в реальном времени в ЛК и по API.
• Повторные звонки, в случае недоступности абонента.
• Гарантия доставки: резервирование через альтернативные маршруты.
• Каскадная отправка через другие каналы
  Call => Viber => VK/OK => SMS

Преимущества

Настраивайте услуги
через личный кабинет