Por qué la autenticación por SMS cuesta demasiado a las empresas

Cada vez más empresas están abandonando las contraseñas de un solo uso (OTP) basadas en SMS (a menudo llamadas códigos de acceso por SMS) como parte de su estrategia de autenticación de dos factores (2FA). A medida que las amenazas de seguridad se vuelven más sofisticadas, depender de la autenticación por SMS, vulnerable al phishing, al intercambio de SIM y a la interceptación, se ha vuelto cada vez más arriesgado y obsoleto, pero estas no son las razones principales por las que las empresas deciden cambiar su autenticación. ¡Los altos costos de los SMS lo son!

Un ejemplo reciente de este cambio proviene de Google: Gmail está comenzando a reemplazar los OTP por SMS debido a la baja seguridad, los altos costos y las mejoras en la eficiencia operativa (lo que se traduce en ahorros en el costo de los SMS). En febrero de 2025, la compañía anunció este cambio para que, en lugar de recibir un código SMS por mensaje de texto, los usuarios escaneen un código QR con su smartphone para autenticarse en el futuro. En general, Google quiere abandonar los OTP por SMS en todos sus servicios, sin dejar de ofrecer una MFA resistente al phishing (es decir, como miembro de la Alianza FIDO, Google se dio cuenta rápidamente del potencial de la autenticación con passkeys y decidió usarla para el inicio de sesión de la cuenta de Google, que tiene la mayor cantidad de usuarios en todos sus servicios).

Es importante entender por qué y cómo grandes empresas como Google están abandonando los OTP por SMS. Por eso, en este blog responderemos a las siguientes preguntas:

• ¿Por qué el tráfico de SMS es tan costoso para las empresas que utilizan la autenticación con OTP por SMS?
• ¿Cómo varían los precios de los OTP por SMS entre países?
• ¿Cómo varían los costos de los SMS entre los diferentes proveedores?

La autenticación por SMS, comúnmente conocida como verificación por SMS o códigos de acceso por SMS, sigue siendo popular pero cada vez más costosa. Es un método para verificar la identidad del usuario a través de mensajes de texto. Normalmente, se diferencian dos tipos:

• Proceso de un solo factor (solo OTP por SMS): el usuario introduce su número de teléfono/correo electrónico, el sistema envía un código de un solo uso por SMS, y el usuario introduce el código para verificar su identidad.

• Proceso de dos factores: el usuario introduce primero su nombre de usuario/contraseña, el sistema envía un código de verificación por SMS, y el usuario introduce el código como segundo factor. En este caso, el SMS es un factor de posesión porque el usuario necesita tener acceso a su dispositivo móvil para poder usarlo.

Es importante entender cómo funciona la autenticación por SMS para decidir el proceso correcto y determinar si este método de autenticación es adecuado para su empresa. Los casos de uso típicos para estos procesos incluyen:

• Verificación de inicio de sesión de la cuenta
• Restablecimiento de contraseñas
• Confirmaciones de transacciones
• Verificación de cambios en la cuenta
• Autorización de nuevos dispositivos

Los SMS no solo se envían para la autenticación. De hecho, fueron creados para la mensajería entre dos personas. Sin embargo, con el tiempo, han evolucionado diferentes modelos y tipos de uso de SMS:

Esta es la forma clásica de enviar mensajes de texto donde dos personas se envían mensajes desde sus dispositivos. Es informal, directo y generalmente de bajo volumen. Los SMS P2P utilizan números de teléfono estándar y son gestionados por los operadores móviles.

Esto ocurre cuando una empresa, servicio o sistema envía un mensaje a un usuario. A menudo es automatizado y se utiliza típicamente a gran escala. Las empresas utilizan los SMS A2P para soporte al cliente, marketing, alertas y autenticación. Dado que no son mensajes de texto uno a uno, a menudo pasan por códigos cortos, números gratuitos o códigos largos dedicados. A esta categoría pertenecen los OTP por SMS (ejemplos de mensajes incluyen: confirmaciones de pago, OTP, mensajes promocionales, etc.).

Esto ocurre cuando la persona se pone en contacto con una empresa o sistema. Los SMS P2A permiten a los usuarios enviar una palabra clave o un comando a un código corto o número para desencadenar una acción (ejemplos de mensajes incluyen conversaciones de soporte, confirmación de asistencia).

Dependiendo del tipo de mensaje, el costo también puede variar para diferentes casos de uso:

Los SMS transaccionales se envían automáticamente como parte de un proceso predefinido cuando se cumplen ciertas condiciones. Los costos de ejemplo incluyen lo siguiente:

• Costos de autenticación/verificación por SMS: Costos por enviar contraseñas de un solo uso (OTP) o códigos de verificación para inicios de sesión seguros.
• Costos de confirmación de pedidos por SMS: Cargos incurridos por confirmar los pedidos de los clientes y proporcionar actualizaciones de envío.
• Costos de alertas de tiempo de inactividad por SMS: Tarifas relacionadas con la notificación a los clientes sobre interrupciones o cortes del servicio.
• Costos de recordatorios de citas por SMS: Gastos asociados con recordatorios automáticos para citas, reduciendo las ausencias.

En general, los mensajes promocionales se utilizan principalmente para marketing (anuncios sobre rebajas, ofertas especiales o lanzamientos de nuevos productos, etc.). Los costos de ejemplo incluyen lo siguiente:

• Costo de marketing por SMS: Tarifas asociadas con campañas publicitarias generales a una amplia base de clientes.
• Costos de descuentos por SMS: Costos incurridos al enviar ofertas promocionales, descuentos y tratos exclusivos.
• Costos de fotos por SMS: Cargos relacionados con la mensajería multimedia (MMS), típicamente más altos debido al mayor tamaño de los datos enviados.
• Costos de promoción de eventos por SMS: Gastos por enviar notificaciones o invitaciones relacionadas con eventos o lanzamientos de productos.

Los mensajes SMS promocionales suelen tener costos más altos en comparación con los transaccionales, que entregan información esencial (confirmaciones de pedidos, contraseñas de un solo uso (OTP), notificaciones de pago, etc.).

Los mensajes SMS transaccionales son generalmente más asequibles porque se clasifican como comunicaciones críticas y es menos probable que sean filtrados o bloqueados por los operadores o los organismos reguladores. En contraste, los mensajes promocionales a menudo vienen con directrices más estrictas y tarifas más altas, particularmente en regiones con regulaciones publicitarias estrictas.

Otro factor que influye en el costo es el tamaño de los datos enviados, que es diferente para SMS y MMS (Servicio de Mensajería Multimedia), lo cual discutiremos en la siguiente sección.

Entendamos brevemente la diferencia entre SMS (Servicio de Mensajes Cortos) y MMS (Servicio de Mensajería Multimedia).

El concepto de SMS nació de las discusiones dentro del grupo de estándares GSM (Sistema Global para las Comunicaciones Móviles) en Europa a principios de la década de 1980. Se propuso que 160 caracteres eran suficientes para la mayoría de los mensajes de texto, lo que se convirtió en el límite de caracteres de los SMS. Aunque la funcionalidad básica de los SMS permanece sin cambios, los smartphones modernos ofrecen funciones avanzadas como la capacidad de reenviar automáticamente mensajes de texto en Android que los usuarios pueden configurar para la continuidad del negocio o el monitoreo de seguridad. Las siguientes características se aplican a los SMS estándar:

• Solo texto
• Sin medios
• Límite de 160 caracteres
• Se envían a través de redes celulares
• Soportado por cualquier teléfono móvil, inteligente o no

Los MMS se desarrollaron como una extensión de los SMS en la década de 1990 para admitir contenido multimedia como imágenes, audio y video. Fue estandarizado a principios de la década de 2000 por el 3GPP (Proyecto de Asociación de Tercera Generación). Estos dos servicios tienen diferentes características para sus casos de uso. Los MMS tienen las siguientes características:

• Admite medios como imágenes, video, GIF y audio
• Sin límite de caracteres
• Requiere conexión de datos móviles o Wi-Fi
• No es compatible con dispositivos más antiguos

Además de los servicios de mensajería SMS y MMS que se envían a través de la red celular, hay otro servicio llamado RCS (Servicios de Comunicación Enriquecida) que ha ganado popularidad recientemente, especialmente desde su soporte en iOS 18.

• RCS es un protocolo de mensajería desarrollado por la GSMA (el grupo global de la industria de redes móviles) que mejora la mensajería entre dispositivos móviles.
• RCS se utiliza a través de datos móviles o Wi-Fi.
• RCS es compatible de forma nativa en Google Messages y en algunas aplicaciones de fabricantes de equipos originales (OEM) (por ejemplo, Samsung Messages).
• Los mensajes RCS pueden estar cifrados de extremo a extremo, pero esto depende de la aplicación y del contacto con el que estés chateando (por ejemplo, Google Messages ofrece cifrado para chats 1 a 1 si ambas partes usan RCS).

Para la autenticación, hay soporte para mensajería y autenticación empresarial, a menudo a través de chats de empresa verificados. Los mensajes pueden incluir botones interactivos (por ejemplo, "Confirmar inicio de sesión").

Los mensajes de WhatsApp se envían a través de la aplicación de WhatsApp usando Wi-Fi o datos móviles, no a través de tu operador de telefonía móvil. Funcionan a nivel mundial y no dependen del operador de tu número de teléfono, solo de que ambas partes tengan WhatsApp instalado.

• Los mensajes de WhatsApp están completamente cifrados.
• WhatsApp es universal, por lo que si alguien tiene la aplicación, puedes enviarle un mensaje sin importar su operador o tipo de teléfono.

La autenticación con mensajes de WhatsApp es similar a los OTP por SMS estándar, pero se accede a los mensajes a través de la aplicación.

Al evaluar los costos de autenticación por SMS, las empresas a menudo pasan por alto gastos ocultos como la recuperación, la sobrecarga de soporte y la infraestructura. El precio de los SMS de OTP puede aumentar rápidamente en entornos de alto volumen, lo que dificulta la escalabilidad. El aumento de los costos de los cargos por OTP de SMS se debe a varios factores que están remodelando el panorama de las telecomunicaciones.

Los proveedores de telecomunicaciones están invirtiendo fuertemente en actualizaciones de infraestructura para mantener la fiabilidad y seguridad de la autenticación basada en SMS.

El aumento global en el uso de SMS para diversas funciones ejerce presión sobre la capacidad de la red, lo que requiere un mantenimiento y una expansión continuos, ya que se envían un promedio de 23 a 27 mil millones de mensajes de texto en todo el mundo cada día.

La compatibilidad con diversas redes de telecomunicaciones y el cumplimiento de las diferentes regulaciones regionales es costoso pero necesario para garantizar una entrega fiable a través de las fronteras internacionales. Además, el mantenimiento y las actualizaciones de la red suelen representar entre el 15 y el 20 % del presupuesto de operaciones.

Las características costosas de los OTP por SMS (limitación de la tasa de solicitudes, seguridad de la transmisión, medidas antifraude, etc.) conducen a un aumento de la seguridad, pero también del precio.

Comprender los precios de los SMS en diferentes países y operadores es crucial para las empresas que planean un tráfico internacional de SMS. Los costos pueden variar significativamente dependiendo de las tarifas de los operadores locales, las regulaciones y el volumen de mensajes enviados. A continuación se muestra una comparación del costo típico por SMS en EUR para varios países:

En los EE. UU., el costo promedio por mensaje SMS varía significativamente entre los proveedores, oscilando entre 0,00500 € y 0,01429 €.

Para 2025, la industria de telecomunicaciones de EE. UU. está liderada por T-Mobile US, Verizon Communications, AT&T, Comcast y Charter Communications. T-Mobile ofrece las velocidades de descarga 5G más rápidas y una amplia cobertura nacional, habiendo crecido rápidamente después de su fusión con Sprint. Verizon tiene la mayor cuota de mercado inalámbrico con un 37 %, lo que lo convierte en el principal proveedor de servicios móviles. Comcast sigue siendo importante en cable y banda ancha, mientras que Charter desempeña un papel clave en la prestación de servicios de telecomunicaciones e internet a nivel regional.

En Canadá, el costo por mensaje de texto varía notablemente, con precios entre 0,00857 € y 0,07800 €, y la mayoría de los principales proveedores cobran entre 0,01429 € y 0,02029 €.

El sector de las telecomunicaciones de Canadá está liderado por Rogers, Bell y Telus, que en conjunto controlan más del 85 % del mercado inalámbrico. Rogers tiene la mayor cuota de mercado móvil con un 31,9 % y amplió su presencia en el oeste de Canadá mediante la adquisición de Shaw. Bell representa alrededor del 30 % de las suscripciones inalámbricas y es conocida por lanzar las velocidades de internet más rápidas de América del Norte. Telus posee aproximadamente el 28 % del mercado y combina sólidos servicios inalámbricos con su creciente división de salud. Shaw, antes de fusionarse con Rogers, se centraba en el oeste de Canadá, mientras que Videotron de Quebecor domina el panorama de los medios y las telecomunicaciones de Quebec con un amplio alcance regional.

En Australia, el costo por mensaje SMS entre los proveedores es relativamente consistente, generalmente alrededor de 0,01571 €, aunque Lycamobile ofrece tarifas ligeramente más bajas de 0,01375 €.

El mercado de telecomunicaciones de Australia está liderado por Telstra, Optus y TPG Telecom. Telstra posee la mayor cuota con un 43 % y opera la red móvil más extensa, cubriendo más del 99,5 % de la población. Optus le sigue con aproximadamente un 30 % de cuota de mercado y una fuerte presencia en áreas regionales a través de su amplia red 4G, mientras avanza con el 5G y la transformación digital. TPG Telecom ofrece servicios móviles y de internet a nivel nacional con un enfoque en precios competitivos. Vodafone (que opera bajo Vodafone Hutchison) controla alrededor del 17 % de las suscripciones móviles y se centra en opciones prepago asequibles. Macquarie Telecom atiende a clientes empresariales y gubernamentales con soluciones especializadas de empresa, nube y centros de datos.

El costo por SMS en el Reino Unido se encuentra entre los más altos de Europa, generalmente alrededor de 0,03971 € por mensaje, aunque Gamma Telecom y Vectone Mobile ofrecen tarifas más bajas de 0,02313 € y 0,03000 € respectivamente.

El mercado de telecomunicaciones del Reino Unido está liderado por Vodafone, BT Group, Sky UK, O2 (Telefónica UK) y Virgin Media. Vodafone es un actor importante en telefonía móvil y banda ancha, priorizando la expansión del 5G y la transformación digital. BT Group domina la banda ancha, la telefonía fija y los servicios móviles, con un fuerte impulso hacia la banda ancha de fibra y una infraestructura digital mejorada. Sky UK, más conocido por sus servicios de televisión, se ha expandido a las telecomunicaciones combinando TV con banda ancha y mejorando el servicio al cliente. O2 sigue siendo un proveedor móvil clave con un fuerte enfoque en el despliegue de 5G y soluciones digitales. Virgin Media ofrece servicios de banda ancha de alta velocidad, móviles y de TV, utilizando ofertas combinadas para competir eficazmente.

En Alemania, el costo por SMS oscila entre 0,06988 € y 0,09000 €, y la mayoría de los principales proveedores cobran entre 0,07714 € y 0,08571 € por mensaje.

El sector de las telecomunicaciones de Alemania está liderado por una mezcla de importantes proveedores globales y locales, incluyendo Deutsche Telekom, Vodafone, Telefónica (O2), Freenet y United Internet. Deutsche Telekom es el más grande, atendiendo a casi 67 millones de usuarios móviles y con el objetivo de alcanzar una cobertura 5G en el 90 % del país y el 99 % de la población para finales de 2025. Vodafone lidera en conexiones móviles con más de 78,5 millones y llega a dos tercios de los hogares con internet de gigabit. Telefónica Alemania (O2) atiende a más de 45 millones de usuarios móviles y 2,4 millones de suscriptores de banda ancha, con un enfoque en la expansión de su red 5G y la mejora de la experiencia del cliente. Freenet se especializa en servicios móviles y digitales, incluida su plataforma de streaming de TV waipu.tv. United Internet es fuerte en servicios de banda ancha, ofreciendo internet de alta velocidad en todo el país.

En Francia, los costos de los mensajes SMS varían entre los proveedores, generalmente entre 0,03950 € y 0,05143 €, con los principales proveedores como Orange y Free Mobile cobrando alrededor de 0,04571 € a 0,04643 €.

El mercado de telecomunicaciones de Francia es uno de los más avanzados de Europa, impulsado por una fuerte competencia, un amplio despliegue de 5G y una gran inversión en infraestructura de fibra. Orange sigue siendo el operador más grande del país, ofreciendo amplios servicios móviles, de banda ancha y de telefonía fija, con más de 3.000 sitios 5G activos centrados en áreas urbanas. SFR es un actor clave con amplios servicios móviles y de banda ancha y casi 5.000 sitios 5G, haciendo hincapié en planes de datos ilimitados y la experiencia del cliente. Bouygues Telecom opera más de 6.700 sitios 5G y se centra en precios competitivos e innovación digital a través de asociaciones estratégicas. Free Mobile, propiedad de Iliad, lidera el despliegue de 5G con más de 13.000 sitios activos y es conocido por sus precios asequibles y amigables para el consumidor. Alcatel-Lucent desempeña un papel tras bambalinas, mejorando la infraestructura nacional de telecomunicaciones a través de equipos e I+D.

En India, el costo promedio por SMS es consistente en la mayoría de los operadores, generalmente alrededor de 0,06000 € por mensaje, con una ligera variación para Tata Docomo de 0,05750 €.

El mercado de telecomunicaciones de la India es uno de los más grandes y de más rápido crecimiento en el mundo, impulsado por la adopción generalizada de teléfonos inteligentes, datos de bajo costo y un rápido despliegue de 5G. Reliance Jio lidera con una cuota de mercado del 41,5 % y más de 450 millones de suscriptores inalámbricos, dominando los servicios móviles, de banda ancha (JioFiber) y digitales, mientras encabeza la innovación en 5G. Bharti Airtel le sigue con una cuota de mercado del 25,25 %, ofreciendo servicios móviles, de banda ancha y financieros, y centrándose en la expansión del 5G tanto en áreas rurales como urbanas. BSNL tiene una cuota del 16,14 % y se enfoca en la conectividad asequible, especialmente en regiones rurales, mientras despliega redes 4G y VoWiFi autóctonas. Vodafone Idea, con alrededor de 210 millones de suscriptores, continúa mejorando sus servicios 4G e introduce gradualmente el 5G. MTNL opera principalmente en ciudades metropolitanas como Delhi y Mumbai, centrándose en servicios de telefonía fija, banda ancha y empresariales.

El costo por SMS en Japón varía entre los proveedores, oscilando típicamente entre 0,03286 € (Rakuten) y 0,05000 € (KDDI), con los principales operadores como NTT Docomo cobrando alrededor de 0,04214 € por mensaje.

La industria de las telecomunicaciones de Japón es una de las más avanzadas a nivel mundial, impulsada por una sólida infraestructura, una rápida adopción de 5G y servicios digitales innovadores. NTT, a través de su brazo móvil NTT Docomo, lidera el mercado con más de 70 millones de suscriptores, proporcionando la cobertura más amplia y las velocidades más rápidas mientras avanza en soluciones 5G e IoT. KDDI (au) es el segundo proveedor más grande con alrededor de 60 millones de usuarios, ofreciendo una fuerte cobertura urbana y centrándose en servicios en la nube, IoT y la experiencia del cliente. SoftBank ocupa el tercer lugar y se concentra en planes móviles con gran cantidad de datos en centros urbanos, con un enfoque en la transformación digital y las inversiones en tecnología. Rakuten Mobile, un disruptor más reciente, continúa creciendo rápidamente con precios asequibles y una innovadora red 5G basada en RAN abierta. Internet Initiative Japan (IIJ) atiende principalmente a clientes empresariales, ofreciendo servicios de internet, nube y ciberseguridad.

Los costos por mensaje SMS en Indonesia se encuentran entre los más altos, generalmente oscilando entre 0,30000 € (Telkomsel) y 0,34571 € (Smartfren), con la mayoría de los operadores cobrando cerca de 0,32929 €.

La industria de las telecomunicaciones de Indonesia es una de las más vibrantes del sudeste asiático, impulsada por la rápida expansión del 5G, la adopción digital y la reciente consolidación del mercado. Telkomsel lidera con una cuota de mercado del 45 % y más de 170 millones de suscriptores móviles, ofreciendo servicios móviles, de banda ancha y digitales a través de plataformas como IndiHome. Indosat Ooredoo Hutchison le sigue con una cuota del 28 % y alrededor de 102 millones de suscriptores, centrándose en la innovación 5G y los servicios empresariales. XL Smart, una entidad recién fusionada de XL Axiata y Smartfren, controla el 25 % del mercado y atiende a más de 94 millones de usuarios, haciendo hincapié en la IA, el entretenimiento y la eficiencia de la red. Tri Indonesia sigue siendo un actor más pequeño pero competitivo, dirigido a demografías más jóvenes con planes de datos asequibles.

En los Emiratos Árabes Unidos, los costos de los mensajes SMS se encuentran entre los más altos a nivel mundial, con tarifas que suelen rondar entre 0,12300 € y 0,12600 € por mensaje en los principales operadores Etisalat y Du.

El mercado de telecomunicaciones de los EAU está dominado por Etisalat y Du (Emirates Integrated Telecommunications Company). Etisalat es el líder del mercado, ofreciendo servicios móviles, de banda ancha y digitales integrales, con un fuerte énfasis en el despliegue de 5G, iniciativas de ciudades inteligentes y transformación digital. Du compite de cerca, centrándose en servicios móviles y para el hogar, y expandiendo su red de fibra y soluciones empresariales. Ambos operadores son fundamentales para la visión de los EAU de convertirse en un centro digital global, invirtiendo en IA, IoT e infraestructura de red avanzada. El mercado está altamente regulado e impulsado por la innovación, lo que refleja las ambiciones tecnológicas más amplias del país.

No todos los costos de SMS son iguales, ya que los diferentes proveedores de la nube cobran tarifas distintas según las regiones, los volúmenes de tráfico e incluso los casos de uso. Aquí hay un desglose de cuatro plataformas de uso común:

El costo de enviar mensajes SMS usando AWS, generalmente a través de Amazon SNS (Simple Notification Service), depende de la cantidad de mensajes, ya que se cobra por mensaje, con tarifas que dependen del país de destino y el tipo de mensaje. Aunque es asequible para un bajo volumen de uso, los costos pueden acumularse rápidamente a gran escala, especialmente para aplicaciones globales con usuarios en regiones de alto costo.

• Ejemplo de precios: $0.0075 por mensaje en los EE. UU., más alto en otras regiones.
• Costos adicionales por identificadores de remitente, informes de entrega y códigos cortos dedicados.

Firebase proporciona un sistema de autenticación telefónica basado en SMS sin interrupciones. Sin embargo, solo un número limitado de mensajes es gratuito. Más allá de eso, los costos de los SMS se cargan a su proyecto de Google Cloud, variando nuevamente según el destino.

• Destinado principalmente a casos de uso de autenticación, no a mensajería general.
• No es transparente en cuanto a los precios, los costos reales dependen del país y el uso.

Twilio es una de las API de mensajería más utilizadas por los desarrolladores. Ofrece cobertura global, API amigables para los desarrolladores e informes detallados. Sin embargo, los precios de Twilio tienden a ser más altos en comparación con otros, especialmente al tener en cuenta características como la confirmación de entrega y los números dedicados.

• Ejemplo: $0.0075 por mensaje en los EE. UU. (más las tarifas del operador).
• Costos más altos para mensajes internacionales y uso de códigos cortos.
• Descuentos por volumen disponibles, pero no siempre competitivos a gran escala.

MessageBird es un proveedor de CPaaS con sede en Europa que ofrece entrega de SMS a nivel mundial con un enfoque en el cumplimiento de la UE y una alta capacidad de entrega. Puede ser más rentable que Twilio en algunas regiones.

• Precios específicos de la región y soporte localizado.
• Competitivo para empresas europeas; los precios varían significativamente según el país.
• Ofrece paquetes de mensajería omnicanal (WhatsApp, correo electrónico, voz) que pueden compensar los costos de los SMS.

Además de los costos directos del tráfico de SMS de cada región, también existen costos operativos ocultos que no se nos vienen a la mente de inmediato, pero que desempeñan un papel importante ya que también son altos.

Cuando los usuarios pierden el acceso a sus números de teléfono o dispositivos, su equipo de soporte a menudo necesita verificar manualmente su identidad antes de permitir un restablecimiento o recuperación.

Cada vez que un usuario se pone en contacto con el soporte porque no recibió un OTP por SMS o cambió su número de teléfono, consume valiosos recursos del equipo de soporte.

Todos estos casos no aparecen en el balance general bajo la partida de tráfico de SMS, pero reducen la eficiencia operativa, aumentan la sobrecarga de soporte al cliente y disminuyen la satisfacción del usuario mientras exponen a las personas a riesgos.

Implementar y mantener un sistema de OTP por SMS no se trata solo de enviar mensajes, requiere una infraestructura robusta para garantizar la fiabilidad. Estos componentes de la infraestructura a menudo conllevan costos continuos y, a veces, subestimados:

Existen costos recurrentes para garantizar el tiempo de actividad, el rendimiento y la entrega fiable a través de las redes de telecomunicaciones globales para su puerta de enlace de SMS.

Integrar los OTP por SMS en su producto o flujo de autenticación implica un esfuerzo de ingeniería inicial y un mantenimiento a largo plazo (construcción de API, manejo de devoluciones de llamada de entrega, registro, lógica de reintentos, manejo de errores, sincronización con los servicios de cuentas de usuario, etc.).

Para garantizar que los mensajes se entreguen de manera oportuna y fiable, se deben implementar sistemas de monitoreo en tiempo real. Estos rastrean las tasas de entrega, la latencia, las tasas de fallo y los problemas específicos de la región.

Aunque las contraseñas de un solo uso (OTP) por SMS fueron en su día la opción preferida para la autenticación de dos factores, un número creciente de empresas las está abandonando. El cambio se debe a tres factores clave: altos costos, seguridad débil y mala experiencia de usuario. En el entorno actual, donde tanto las amenazas de seguridad como la optimización de costos son prioritarias, depender de los OTP por SMS es cada vez más difícil de justificar.

Las estrategias de autenticación modernas tienden hacia opciones resistentes al phishing como las passkeys o la autenticación basada en aplicaciones. Estos enfoques ofrecen una seguridad más sólida, una experiencia de usuario más fluida y un camino más rentable, especialmente en comparación con los gastos recurrentes que implica la entrega de OTP por SMS.

Sin embargo, si su empresa todavía planea depender de los OTP por SMS en el futuro previsible, es esencial abordar este método con claridad y previsión estratégica. A continuación, se presentan algunas preguntas y consideraciones críticas a tener en cuenta:

• ¿Cuántos OTP por SMS se enviarán a los usuarios semanal o mensualmente?
• ¿Puedo pronosticar el uso para evitar excedentes o costos inesperados?

Comprender su volumen de OTP es crucial para gestionar el costo de su campaña de SMS y negociar tarifas de mensajería masiva. Esto es especialmente importante si está ejecutando verificaciones de inicio de sesión junto con el tráfico de SMS de marketing, ya que estas campañas pueden acumular cargos rápidamente.

• ¿Cuáles son los países de destino donde los usuarios recibirán el tráfico de SMS?
• ¿Existen regiones donde la entrega de SMS no es fiable o es particularmente costosa?

Los diferentes países y operadores aplican tarifas de SMS variables, por lo que la entrega internacional de OTP puede tener perfiles de costos muy diferentes. Planificar regionalmente y usar una API de costo de SMS fiable puede ayudar a anticipar los gastos y prevenir fallos en la entrega.

• ¿Qué capas de seguridad adicionales se necesitan para proteger contra el intercambio de SIM y el phishing?
• ¿Debería combinar los OTP por SMS con inteligencia de dispositivos o análisis de comportamiento?

Aunque el SMS proporciona un segundo factor, no es inherentemente resistente al phishing. Muchas organizaciones añaden capas de detección de fraude en tiempo real o flujos de autenticación de respaldo para compensar esta debilidad.

• ¿Qué requerirá el mantenimiento y monitoreo continuo del sistema?
• ¿Necesito un mecanismo de respaldo para fallos en la entrega de OTP (por ejemplo, correo electrónico, notificación push de la aplicación)?

Más allá de la simple entrega de SMS, la infraestructura detrás de ella (integraciones de API, registro, manejo de errores) puede convertirse en un desafío de mantenimiento a largo plazo. Usar una API de costo de SMS robusta puede proporcionar información no solo sobre el éxito de la entrega, sino también sobre la optimización continua de los costos.

En este blog, analizamos más de cerca la autenticación por SMS con OTP y desglosamos los costos asociados con este método de autenticación. Descubrimos que, desde una perspectiva empresarial, las passkeys u otros métodos de MFA son una alternativa mucho más económica que incluso aporta más seguridad al usuario al tiempo que proporciona la mejor experiencia de usuario de su clase. Además, respondimos a las siguientes preguntas:

• ¿Por qué el tráfico de SMS es tan costoso para las empresas que usan OTP por SMS? Los costos de los SMS son altos porque se acumulan rápidamente a gran escala, aunque el tráfico de SMS para mensajes individuales pueda parecer barato. Además, hay muchos costos operativos y de infraestructura asociados con la autenticación por SMS.
• ¿Cómo varían los precios de los OTP por SMS entre países? El precio del tráfico de SMS puede variar mucho según el país, sin embargo, generalmente se encuentra en el rango de hasta 0,39 USD.
• ¿Cómo varían los costos de los SMS entre los diferentes proveedores? Generalmente, los precios de los SMS son muy similares entre sí en los países individuales. Normalmente, los proveedores más grandes ofrecen los mejores precios, mientras que los más pequeños pueden ser un poco más caros.