Perché l'autenticazione via SMS costa troppo alle aziende

Sempre più aziende stanno abbandonando le password monouso (OTP) basate su SMS (spesso chiamate codici di accesso via SMS) come parte della loro strategia di autenticazione a due fattori (2FA). Con l'aumento di minacce alla sicurezza sempre più sofisticate, affidarsi all'autenticazione via SMS, vulnerabile a phishing, SIM-swapping e intercettazioni, è diventato sempre più rischioso e obsoleto. Ma non è questo il motivo principale per cui le aziende decidono di cambiare il loro metodo di autenticazione. Il motivo principale sono gli alti costi degli SMS!

Un esempio recente di questo cambiamento viene da Google: Gmail sta iniziando a sostituire gli OTP via SMS a causa della scarsa sicurezza, dei costi elevati e dei miglioramenti nell'efficienza operativa (che si traducono in risparmi sui costi degli SMS). A febbraio 2025, l'azienda ha annunciato questo cambiamento: invece di ricevere un codice via SMS, in futuro gli utenti scansioneranno un codice QR con il proprio smartphone per autenticarsi. In generale, Google vuole abbandonare gli OTP via SMS in tutti i suoi servizi, pur continuando a fornire un'autenticazione a più fattori (MFA) resistente al phishing (ad esempio, come membro della FIDO Alliance, Google ha rapidamente compreso il potenziale dell'autenticazione con passkey e ha deciso di utilizzarla per l'accesso all'account Google, che ha il maggior numero di utenti tra i suoi servizi).

È importante capire perché e come grandi aziende come Google stiano abbandonando gli OTP via SMS. Ecco perché in questo blog risponderemo alle seguenti domande:

• Perché il traffico SMS è così costoso per le aziende che utilizzano l'autenticazione con OTP via SMS?
• Come variano i prezzi degli OTP via SMS tra i diversi paesi?
• Come variano i costi degli SMS tra i diversi fornitori?

L'autenticazione via SMS, comunemente nota come verifica via SMS o codici di accesso via SMS, rimane un metodo popolare ma sempre più costoso. È un metodo per verificare l'identità dell'utente tramite messaggi di testo. Tipicamente, si distinguono due tipi:

• Processo a singolo fattore (solo OTP via SMS): l'utente inserisce il suo numero di telefono/email, il sistema invia un codice monouso via SMS, l'utente inserisce il codice per verificare la propria identità.

• Processo a due fattori: l'utente inserisce prima nome utente/password, il sistema invia un codice di verifica via SMS, l'utente inserisce il codice come secondo fattore. In questo caso, l'SMS è un fattore basato sul possesso, perché l'utente deve avere accesso al proprio dispositivo mobile per poterlo utilizzare.

È importante capire come funziona l'autenticazione via SMS per decidere il processo giusto e determinare se questo metodo di autenticazione è adatto alla propria azienda. I casi d'uso tipici per questi processi includono:

• Verifica dell'accesso all'account
• Reset della password
• Conferme di transazioni
• Verifica delle modifiche all'account
• Autorizzazione di un nuovo dispositivo

Gli SMS non vengono inviati solo per l'autenticazione. Infatti, sono stati creati per la messaggistica tra due persone. Tuttavia, nel tempo, si sono evoluti diversi modelli e tipi di utilizzo degli SMS:

Questa è la forma classica di messaggistica in cui due persone si scambiano messaggi dai loro dispositivi. È informale, diretta e di solito a basso volume. Gli SMS P2P utilizzano numeri di telefono standard e sono gestiti dagli operatori di telefonia mobile.

Questo avviene quando un'azienda, un servizio o un sistema invia un messaggio a un utente. È spesso automatizzato e tipicamente utilizzato su larga scala. Le aziende utilizzano gli SMS A2P per il supporto clienti, il marketing, gli avvisi e l'autenticazione. Poiché non si tratta di messaggi individuali, spesso passano attraverso short code, numeri verdi o long code dedicati. Gli OTP via SMS rientrano in questa categoria (esempi di messaggi includono: conferme di pagamento, OTP, messaggi promozionali, ecc.).

Questo avviene quando la persona contatta un'azienda o un sistema. Gli SMS P2A consentono agli utenti di inviare una parola chiave o un comando a uno short code o a un numero per attivare un'azione (esempi di messaggi includono conversazioni di supporto, conferme di partecipazione).

Il costo può variare anche a seconda del tipo di messaggio per diversi casi d'uso:

Gli SMS transazionali vengono inviati automaticamente come parte di un processo predefinito quando si verificano determinate condizioni. Esempi di costi includono:

• Costi di autenticazione/verifica via SMS: Costi per l'invio di password monouso (OTP) o codici di verifica per accessi sicuri.
• Costi di conferma d'ordine via SMS: Spese sostenute per confermare gli ordini dei clienti e fornire aggiornamenti sulla spedizione.
• Costi di avviso di downtime via SMS: Tariffe relative alla notifica ai clienti di interruzioni o disservizi.
• Costi di promemoria appuntamento via SMS: Spese associate a promemoria automatici per appuntamenti, riducendo le mancate presentazioni.

In generale, i messaggi promozionali sono utilizzati principalmente per il marketing (annunci di saldi, offerte speciali, lanci di nuovi prodotti, ecc.). Esempi di costi includono:

• Costo del marketing via SMS: Tariffe associate a campagne pubblicitarie generali rivolte a un'ampia base di clienti.
• Costi degli sconti via SMS: Costi sostenuti per l'invio di offerte promozionali, sconti e offerte esclusive.
• Costi delle foto via SMS: Spese relative alla messaggistica multimediale (MMS), tipicamente più elevate a causa delle maggiori dimensioni dei dati (payload).
• Costi di promozione eventi via SMS: Spese per l'invio di notifiche o inviti relativi a eventi o lanci di prodotti.

I messaggi SMS promozionali hanno tipicamente costi più elevati rispetto a quelli transazionali, che forniscono informazioni essenziali (conferme d'ordine, password monouso (OTP), notifiche di pagamento, ecc.).

I messaggi SMS transazionali sono generalmente più convenienti perché sono classificati come comunicazioni critiche e hanno meno probabilità di essere filtrati o bloccati dagli operatori o dagli enti regolatori. Al contrario, i messaggi promozionali sono spesso soggetti a linee guida più severe e tariffe più alte, in particolare nelle regioni con normative pubblicitarie restrittive.

Un altro fattore che influenza i costi è la dimensione del payload inviato, che è diversa per SMS e MMS (Multimedia Messaging Service), di cui parleremo nella prossima sezione.

Cerchiamo di capire brevemente la differenza tra SMS (Short Message Service) e MMS (Multimedia Messaging Service).

Il concetto di SMS è nato da discussioni all'interno del gruppo di standard GSM (Global System for Mobile Communications) in Europa nei primi anni '80. Si propose che 160 caratteri fossero sufficienti per la maggior parte dei messaggi di testo, e questo divenne il limite di caratteri degli SMS. Sebbene la funzionalità di base degli SMS rimanga invariata, gli smartphone moderni offrono funzionalità avanzate come la possibilità di impostare l'inoltro automatico dei messaggi di testo su Android per la continuità aziendale o il monitoraggio della sicurezza. Le seguenti caratteristiche si applicano agli SMS standard:

• Solo testo
• Nessun media
• Limite di 160 caratteri
• Invio tramite reti cellulari
• Supportato da qualsiasi telefono cellulare, smart e non

Gli MMS sono stati sviluppati come estensione degli SMS negli anni '90 per supportare contenuti multimediali come immagini, audio e video. Sono stati standardizzati nei primi anni 2000 dal 3GPP (Third Generation Partnership Project). Questi due servizi hanno caratteristiche diverse per i loro casi d'uso. Gli MMS hanno le seguenti caratteristiche:

• Supporta media come immagini, video, GIF e audio
• Nessun limite di caratteri
• Richiede una connessione dati mobile o Wi-Fi
• Non supportato dai dispositivi più vecchi

Oltre ai servizi di messaggistica SMS e MMS che vengono inviati tramite la rete cellulare, c'è un altro servizio chiamato RCS (Rich Communication Services) che sta guadagnando popolarità di recente, specialmente dopo il suo supporto in iOS 18.

• RCS è un protocollo di messaggistica sviluppato dalla GSMA (il gruppo globale dell'industria della rete mobile) che migliora la messaggistica tra dispositivi mobili.
• RCS viene utilizzato tramite dati mobili o Wi-Fi.
• RCS è supportato nativamente in Google Messaggi e da alcune app OEM (ad esempio, Samsung Messaggi).
• I messaggi RCS possono essere crittografati end-to-end, ma questo dipende dall'app e dal contatto con cui si sta chattando (ad esempio, Google Messaggi offre la crittografia per le chat 1-a-1 se entrambe le parti utilizzano RCS).

Per l'autenticazione, c'è il supporto per la messaggistica aziendale e l'autenticazione, spesso tramite chat aziendali verificate. I messaggi possono includere pulsanti interattivi (ad esempio, "Conferma accesso").

I messaggi di WhatsApp vengono inviati tramite l'app WhatsApp utilizzando il Wi-Fi o i dati mobili, non tramite il tuo operatore di telefonia mobile. Funzionano a livello globale e non dipendono dall'operatore del tuo numero di telefono, ma solo dal fatto che entrambe le parti abbiano WhatsApp installato.

• I messaggi di WhatsApp sono completamente crittografati.
• WhatsApp è universale, quindi se qualcuno ha l'app, puoi inviargli un messaggio indipendentemente dal suo operatore o tipo di telefono.

L'autenticazione con i messaggi di WhatsApp è simile agli OTP via SMS standard, ma i messaggi vengono ricevuti tramite l'app.

Nel valutare i costi dell'autenticazione via SMS, le aziende spesso trascurano spese nascoste come il recupero, i costi di supporto e l'infrastruttura. Il prezzo degli SMS OTP può aumentare rapidamente in ambienti ad alto volume, rendendo la scalabilità una sfida. I costi crescenti degli addebiti per gli OTP via SMS sono guidati da diversi fattori che stanno rimodellando il panorama delle telecomunicazioni.

I fornitori di telecomunicazioni stanno investendo pesantemente in aggiornamenti dell'infrastruttura per mantenere l'affidabilità e la sicurezza dell'autenticazione basata su SMS.

L'aumento globale dell'uso degli SMS per varie funzioni mette sotto pressione la capacità della rete, richiedendo manutenzione ed espansione continue, dato che ogni giorno vengono inviati in media 23-27 miliardi di messaggi di testo a livello globale.

La compatibilità con varie reti di telecomunicazioni e il rispetto delle diverse normative regionali sono costosi ma necessari per garantire una consegna affidabile oltre i confini internazionali. Inoltre, la manutenzione e gli aggiornamenti della rete rappresentano tipicamente il 15-20% del budget operativo.

Le funzionalità costose degli OTP via SMS (limitazione della frequenza delle richieste, sicurezza della trasmissione, misure antifrode, ecc.) portano a un aumento della sicurezza ma anche del prezzo.

Comprendere i prezzi degli SMS nei diversi paesi e tra i vari operatori è fondamentale per le aziende che pianificano un traffico SMS internazionale. I costi possono variare in modo significativo a seconda delle tariffe degli operatori locali, delle normative e del volume di messaggi inviati. Di seguito è riportato un confronto del costo tipico per SMS in EUR per vari paesi:

Negli Stati Uniti, il costo medio per messaggio SMS varia notevolmente tra i fornitori, oscillando tra 0,00500 € e 0,01429 €.

Nel 2025, il settore delle telecomunicazioni statunitense è guidato da T-Mobile US, Verizon Communications, AT&T, Comcast e Charter Communications. T-Mobile offre le velocità di download 5G più elevate e un'ampia copertura nazionale, essendo cresciuta rapidamente dopo la fusione con Sprint. Verizon detiene la più grande quota di mercato wireless con il 37%, rendendola il principale fornitore di servizi mobili. Comcast rimane importante nel settore via cavo e banda larga, mentre Charter svolge un ruolo chiave nella fornitura di servizi di telecomunicazione e internet a livello regionale.

In Canada, il costo per messaggio di testo varia notevolmente, con prezzi tra 0,00857 € e 0,07800 €, con la maggior parte dei principali fornitori che addebitano circa da 0,01429 € a 0,02029 €.

Il settore delle telecomunicazioni canadese è guidato da Rogers, Bell e Telus, che insieme controllano oltre l'85% del mercato wireless. Rogers detiene la più grande quota di mercato mobile con il 31,9% e ha ampliato la sua presenza nel Canada occidentale attraverso l'acquisizione di Shaw. Bell rappresenta circa il 30% degli abbonamenti wireless ed è nota per aver lanciato le velocità internet più elevate del Nord America. Telus detiene circa il 28% del mercato e combina solidi servizi wireless con la sua crescente divisione sanitaria. Shaw, prima di fondersi con Rogers, si concentrava sul Canada occidentale, mentre Videotron di Quebecor domina il panorama dei media e delle telecomunicazioni del Quebec con un'ampia portata regionale.

In Australia, il costo per SMS tra i fornitori è relativamente costante, tipicamente intorno a 0,01571 €, anche se Lycamobile offre tariffe leggermente inferiori a 0,01375 €.

Il mercato delle telecomunicazioni australiano è guidato da Telstra, Optus e TPG Telecom. Telstra detiene la quota maggiore con il 43% e gestisce la rete mobile più estesa, coprendo oltre il 99,5% della popolazione. Optus segue con circa il 30% di quota di mercato e una forte presenza nelle aree regionali grazie alla sua ampia rete 4G, spingendo al contempo sul 5G e sulla trasformazione digitale. TPG Telecom offre servizi mobili e internet a livello nazionale con un focus su prezzi competitivi. Vodafone (che opera sotto Vodafone Hutchison) controlla circa il 17% degli abbonamenti mobili e si concentra su opzioni prepagate convenienti. Macquarie Telecom serve clienti aziendali e governativi con soluzioni specializzate per imprese, cloud e data center.

Il costo per SMS nel Regno Unito è tra i più alti d'Europa, tipicamente intorno a 0,03971 € per messaggio, anche se Gamma Telecom e Vectone Mobile offrono tariffe più basse rispettivamente a 0,02313 € e 0,03000 €.

Il mercato delle telecomunicazioni del Regno Unito è guidato da Vodafone, BT Group, Sky UK, O2 (Telefonica UK) e Virgin Media. Vodafone è un attore importante nel settore mobile e della banda larga, dando priorità all'espansione del 5G e alla trasformazione digitale. BT Group domina i servizi di banda larga, linea fissa e mobile, con una forte spinta verso la banda larga in fibra e un'infrastruttura digitale potenziata. Sky UK, nota soprattutto per i suoi servizi televisivi, si è espansa nelle telecomunicazioni offrendo pacchetti TV con banda larga e migliorando il servizio clienti. O2 rimane un fornitore mobile chiave con un forte focus sul lancio del 5G e sulle soluzioni digitali. Virgin Media offre servizi di banda larga ad alta velocità, mobile e TV, utilizzando offerte in pacchetto per competere efficacemente.

In Germania, il costo per SMS varia da 0,06988 € a 0,09000 €, con la maggior parte dei principali fornitori che addebitano circa da 0,07714 € a 0,08571 € per messaggio.

Il settore delle telecomunicazioni tedesco è guidato da un mix di importanti fornitori globali e locali, tra cui Deutsche Telekom, Vodafone, Telefónica (O2), Freenet e United Internet. Deutsche Telekom è il più grande, con quasi 67 milioni di utenti mobili e l'obiettivo di una copertura 5G sul 90% del territorio e sul 99% della popolazione entro la fine del 2025. Vodafone è leader nelle connessioni mobili con oltre 78,5 milioni e raggiunge due terzi delle famiglie con internet a gigabit. Telefónica Germany (O2) serve oltre 45 milioni di utenti mobili e 2,4 milioni di abbonati alla banda larga, con un focus sull'espansione della sua rete 5G e sul miglioramento dell'esperienza cliente. Freenet è specializzata in servizi mobili e digitali, inclusa la sua piattaforma di streaming TV waipu.tv. United Internet è forte nei servizi di banda larga, offrendo internet ad alta velocità in tutto il paese.

In Francia, i costi dei messaggi SMS variano tra i fornitori, tipicamente tra 0,03950 € e 0,05143 €, con i principali fornitori come Orange e Free Mobile che addebitano circa da 0,04571 € a 0,04643 €.

Il mercato delle telecomunicazioni francese è uno dei più avanzati d'Europa, trainato da una forte concorrenza, un'ampia diffusione del 5G e pesanti investimenti nell'infrastruttura in fibra. Orange rimane il più grande operatore del paese, offrendo ampi servizi mobili, di banda larga e di linea fissa, con oltre 3.000 siti 5G attivi concentrati nelle aree urbane. SFR è un attore chiave con ampi servizi mobili e di banda larga e quasi 5.000 siti 5G, ponendo l'accento su piani dati illimitati e sull'esperienza del cliente. Bouygues Telecom gestisce oltre 6.700 siti 5G e si concentra su prezzi competitivi e innovazione digitale attraverso partnership strategiche. Free Mobile, di proprietà di Iliad, è leader nella diffusione del 5G con oltre 13.000 siti attivi ed è nota per i prezzi convenienti e orientati al consumatore. Alcatel-Lucent svolge un ruolo dietro le quinte, potenziando l'infrastruttura di telecomunicazioni nazionale attraverso attrezzature e R&S.

In India, il costo medio per SMS è costante tra la maggior parte degli operatori, tipicamente intorno a 0,06000 € per messaggio, con una leggera variazione per Tata Docomo a 0,05750 €.

Il mercato delle telecomunicazioni indiano è tra i più grandi e in più rapida crescita al mondo, alimentato dalla diffusa adozione degli smartphone, dai dati a basso costo e dalla rapida implementazione del 5G. Reliance Jio è leader con una quota di mercato del 41,5% e oltre 450 milioni di abbonati wireless, dominando i servizi mobili, di banda larga (JioFiber) e digitali, e guidando l'innovazione nel 5G. Bharti Airtel segue con una quota di mercato del 25,25%, offrendo servizi mobili, di banda larga e finanziari, e concentrandosi sull'espansione del 5G sia nelle aree rurali che urbane. BSNL detiene una quota del 16,14% e punta sulla connettività a prezzi accessibili, specialmente nelle regioni rurali, mentre implementa le sue reti 4G e VoWiFi nazionali. Vodafone Idea, con circa 210 milioni di abbonati, continua a migliorare i suoi servizi 4G e introduce gradualmente il 5G. MTNL opera principalmente in città metropolitane come Delhi e Mumbai, concentrandosi su servizi di linea fissa, banda larga e per le imprese.

Il costo per SMS in Giappone varia tra i fornitori, oscillando tipicamente da 0,03286 € (Rakuten) a 0,05000 € (KDDI), con i principali operatori come NTT Docomo che addebitano circa 0,04214 € per messaggio.

L'industria delle telecomunicazioni giapponese è tra le più avanzate a livello globale, trainata da una solida infrastruttura, una rapida adozione del 5G e servizi digitali innovativi. NTT, attraverso il suo braccio mobile NTT Docomo, guida il mercato con oltre 70 milioni di abbonati, fornendo la copertura più ampia e le velocità più elevate, e avanzando nelle soluzioni 5G e IoT. KDDI (au) è il secondo fornitore più grande con circa 60 milioni di utenti, offrendo una forte copertura urbana e concentrandosi su servizi cloud, IoT e sull'esperienza del cliente. SoftBank si classifica al terzo posto e si concentra su piani mobili ad alto consumo di dati nei centri urbani, con un focus sulla trasformazione digitale e sugli investimenti tecnologici. Rakuten Mobile, un nuovo attore dirompente, continua a crescere rapidamente con prezzi accessibili e un'innovativa rete 5G basata su Open RAN. Internet Initiative Japan (IIJ) si rivolge principalmente a clienti aziendali, offrendo servizi internet, cloud e di cybersecurity.

I costi per messaggio SMS in Indonesia sono tra i più alti, generalmente compresi tra 0,30000 € (Telkomsel) e 0,34571 € (Smartfren), con la maggior parte degli operatori che addebitano quasi 0,32929 €.

L'industria delle telecomunicazioni indonesiana è una delle più vivaci del Sud-est asiatico, trainata dalla rapida espansione del 5G, dall'adozione digitale e dalla recente consolidazione del mercato. Telkomsel è leader con il 45% di quota di mercato e oltre 170 milioni di abbonati mobili, offrendo servizi mobili, di banda larga e digitali attraverso piattaforme come IndiHome. Indosat Ooredoo Hutchison segue con il 28% di quota e circa 102 milioni di abbonati, concentrandosi sull'innovazione 5G e sui servizi per le imprese. XL Smart, una nuova entità nata dalla fusione di XL Axiata e Smartfren, detiene il 25% del mercato e serve oltre 94 milioni di utenti, puntando su IA, intrattenimento ed efficienza della rete. Tri Indonesia rimane un attore più piccolo ma competitivo, rivolgendosi a un pubblico più giovane con piani dati convenienti.

Negli Emirati Arabi Uniti, i costi dei messaggi SMS sono tra i più alti a livello globale, con tariffe tipicamente intorno a 0,12300 € - 0,12600 € per messaggio tra i principali operatori Etisalat e Du.

Il mercato delle telecomunicazioni degli EAU è dominato da Etisalat e du (Emirates Integrated Telecommunications Company). Etisalat è il leader di mercato, offrendo servizi completi di telefonia mobile, banda larga e digitali, con una forte enfasi sull'implementazione del 5G, iniziative di smart city e trasformazione digitale. Du compete da vicino, concentrandosi su servizi mobili e domestici, e ampliando la sua rete in fibra e le soluzioni per le imprese. Entrambi gli operatori sono centrali nella visione degli EAU di diventare un hub digitale globale, investendo in IA, IoT e infrastrutture di rete avanzate. Il mercato è altamente regolamentato e orientato all'innovazione, riflettendo le più ampie ambizioni tecnologiche del paese.

Non tutti i costi degli SMS sono uguali, poiché diversi fornitori di servizi cloud applicano tariffe diverse in base a regioni, volumi di traffico e persino casi d'uso. Ecco un'analisi di quattro piattaforme comunemente utilizzate:

Il costo dell'invio di messaggi SMS tramite AWS, tipicamente attraverso Amazon SNS (Simple Notification Service), dipende dalla quantità di messaggi, poiché viene addebitato per messaggio, con tariffe che variano in base al paese di destinazione e al tipo di messaggio. Sebbene sia conveniente per volumi bassi, i costi possono aumentare rapidamente su larga scala, specialmente per le app globali con utenti in regioni ad alto costo.

• Esempio di prezzo: 0,0075 $ per messaggio negli Stati Uniti, più alto in altre regioni.
• Costi aggiuntivi per ID mittente, rapporti di consegna e short code dedicati.

Firebase fornisce un sistema di autenticazione telefonica basato su SMS senza interruzioni. Tuttavia, solo un numero limitato di messaggi è gratuito. Oltre tale soglia, i costi degli SMS vengono addebitati al tuo progetto Google Cloud, variando nuovamente in base alla destinazione.

• Principalmente destinato a casi d'uso di autenticazione, non alla messaggistica generale.
• Prezzi non trasparenti, i costi effettivi dipendono dal paese e dall'utilizzo.

Twilio è una delle API di messaggistica più utilizzate dagli sviluppatori. Offre copertura globale, API facili da usare per gli sviluppatori e report dettagliati. Tuttavia, i prezzi di Twilio tendono ad essere più alti rispetto ad altri, specialmente se si considerano funzionalità come la conferma di consegna e i numeri dedicati.

• Esempio: 0,0075 $ per messaggio negli Stati Uniti (più le tariffe dell'operatore).
• Costi più elevati per i messaggi internazionali e l'uso di short code.
• Sconti per volumi disponibili ma non sempre competitivi su larga scala.

MessageBird è un fornitore di CPaaS con sede in Europa che offre la consegna di SMS a livello globale con un focus sulla conformità UE e un'alta deliverability. Può essere più conveniente di Twilio in alcune regioni.

• Prezzi specifici per regione e supporto localizzato.
• Competitivo per le aziende europee; i prezzi variano significativamente da paese a paese.
• Offre pacchetti di messaggistica omnicanale (WhatsApp, email, voce) che possono compensare i costi degli SMS.

Oltre ai costi diretti del traffico SMS di ogni regione, ci sono anche costi operativi nascosti che non vengono subito in mente ma che giocano un ruolo significativo essendo anch'essi elevati.

Quando gli utenti perdono l'accesso ai loro numeri di telefono o dispositivi, il tuo team di supporto deve spesso verificare manualmente la loro identità prima di consentire un reset o un recupero.

Ogni volta che un utente contatta il supporto perché non ha ricevuto un OTP via SMS o ha cambiato numero di telefono, consuma preziose risorse del team di supporto.

Tutti questi casi non compaiono nel bilancio alla voce traffico SMS, ma riducono l'efficienza operativa, aumentano i costi generali del supporto clienti e diminuiscono la soddisfazione degli utenti, esponendoli al contempo a rischi.

Implementare e mantenere un sistema di OTP via SMS non significa solo inviare messaggi, ma richiede un'infrastruttura robusta per garantirne l'affidabilità. Questi componenti infrastrutturali comportano spesso costi continui e talvolta sottovalutati:

Ci sono costi ricorrenti per garantire l'uptime, il throughput e la consegna affidabile attraverso le reti di telecomunicazione globali per il tuo gateway SMS.

Integrare gli OTP via SMS nel tuo prodotto o flusso di autenticazione comporta uno sforzo ingegneristico iniziale e una manutenzione a lungo termine (creazione di API, gestione dei callback di consegna, logging, logica di ritentativo, gestione degli errori, sincronizzazione con i servizi degli account utente, ecc.).

Per garantire che i messaggi vengano consegnati in modo tempestivo e affidabile, è necessario implementare sistemi di monitoraggio in tempo reale. Questi tracciano i tassi di consegna, la latenza, i tassi di fallimento e i problemi specifici della regione.

Sebbene le password monouso (OTP) via SMS fossero un tempo la scelta principale per l'autenticazione a due fattori, un numero crescente di aziende le sta abbandonando. Il cambiamento è innescato da tre fattori chiave: costi elevati, sicurezza debole e scarsa esperienza utente. Nell'ambiente odierno, dove sia le minacce alla sicurezza che l'ottimizzazione dei costi sono priorità assolute, affidarsi agli OTP via SMS è sempre più difficile da giustificare.

Le moderne strategie di autenticazione tendono verso opzioni resistenti al phishing come le passkey o l'autenticazione basata su app. Questi approcci offrono una sicurezza più forte, una UX più fluida e un percorso più conveniente, specialmente se confrontati con le spese ricorrenti legate alla consegna degli OTP via SMS.

Tuttavia, se la tua azienda prevede ancora di affidarsi agli OTP via SMS nel prossimo futuro, è essenziale affrontare questo metodo con chiarezza e previsione strategica. Di seguito sono riportate alcune domande e considerazioni critiche da tenere a mente:

• Quanti OTP via SMS verranno inviati agli utenti settimanalmente o mensilmente?
• Posso prevedere l'utilizzo per evitare costi eccessivi o imprevisti?

Comprendere il volume di OTP è fondamentale per gestire i costi della tua campagna SMS e negoziare tariffe per la messaggistica di massa. Questo è particolarmente importante se stai gestendo verifiche di accesso insieme a traffico SMS di marketing, poiché queste campagne possono accumulare rapidamente addebiti.

• Quali sono i paesi di destinazione in cui gli utenti riceveranno il traffico SMS?
• Ci sono regioni in cui la consegna degli SMS è inaffidabile o particolarmente costosa?

Paesi e operatori diversi applicano tariffe SMS variabili, quindi la consegna internazionale di OTP può avere profili di costo molto diversi. Pianificare a livello regionale e utilizzare un'affidabile API per i costi degli SMS può aiutare ad anticipare le spese e prevenire fallimenti nella consegna.

• Quali ulteriori livelli di sicurezza sono necessari per proteggersi da SIM-swapping e phishing?
• Dovrei combinare gli OTP via SMS con l'intelligence del dispositivo o l'analisi comportamentale?

Sebbene l'SMS fornisca un secondo fattore, non è intrinsecamente resistente al phishing. Molte organizzazioni aggiungono livelli di rilevamento delle frodi in tempo reale o flussi di autenticazione di backup per compensare questa debolezza.

• Cosa richiederà la manutenzione e il monitoraggio continui del sistema?
• Ho bisogno di un meccanismo di fallback per il fallimento della consegna degli OTP (ad esempio, email, notifiche push dell'app)?

Oltre alla semplice consegna degli SMS, l'infrastruttura sottostante (integrazioni API, logging, gestione degli errori) può diventare una sfida di manutenzione a lungo termine. L'utilizzo di una robusta API per i costi degli SMS può fornire informazioni non solo sul successo della consegna, ma anche sull'ottimizzazione continua dei costi.

In questo blog abbiamo analizzato più da vicino l'autenticazione via SMS con OTP e abbiamo scomposto i costi associati a questo metodo di autenticazione. Abbiamo scoperto che, dal punto di vista aziendale, le passkey o altri metodi MFA sono un'alternativa molto più economica che offre anche maggiore sicurezza all'utente, garantendo al contempo una UX di prima classe. Inoltre, abbiamo risposto alle seguenti domande:

• Perché il traffico SMS è così costoso per le aziende che utilizzano gli OTP via SMS? I costi degli SMS sono elevati perché si accumulano rapidamente su larga scala, anche se il traffico SMS per singoli messaggi può sembrare economico. Inoltre, ci sono molti costi operativi e infrastrutturali associati all'autenticazione via SMS.
• Come variano i prezzi degli OTP via SMS tra i diversi paesi? Il prezzo del traffico SMS può variare notevolmente a seconda del paese, tuttavia si aggira generalmente fino a 0,39 USD.
• Come variano i costi degli SMS tra i diversi fornitori? Generalmente, i prezzi per gli SMS sono molto simili tra loro nei singoli paesi. Normalmente i fornitori più grandi offrono i prezzi migliori, mentre quelli più piccoli potrebbero essere leggermente più cari.