Por que a Autenticação por SMS Custa Caro Demais para as Empresas

Cada vez mais empresas estão a abandonar as senhas de uso único (OTPs) baseadas em SMS (muitas vezes chamadas de códigos de acesso por SMS) como parte da sua estratégia de autenticação de dois fatores (2FA). À medida que as ameaças de segurança se tornam mais sofisticadas, depender da autenticação por SMS, vulnerável a phishing, SIM-swapping e interceção, tornou-se cada vez mais arriscado e desatualizado, mas estas não são as principais razões pelas quais as empresas decidem mudar a sua autenticação. Os custos elevados do SMS são!

Um exemplo recente desta mudança vem do Google: o Gmail está a começar a substituir os OTPs por SMS devido à fraca segurança, custos elevados e melhorias na eficiência operacional (o que se traduz em poupanças de custos com SMS). Em fevereiro de 2025, a empresa anunciou esta mudança para que, em vez de receberem um código por SMS, os utilizadores digitalizem um código QR com o seu smartphone para se autenticarem no futuro. Em geral, o Google quer abandonar os OTPs por SMS em todos os seus serviços, continuando a fornecer MFA resistente a phishing (ou seja, como membro da FIDO Alliance, o Google rapidamente percebeu o potencial da autenticação com passkeys e decidiu usá-la para o login da conta Google, que tem o maior número de utilizadores em todos os seus serviços).

É importante entender por que e como grandes empresas como o Google estão a abandonar os OTPs por SMS. É por isso que vamos responder às seguintes perguntas neste blog:

• Por que o tráfego de SMS é tão caro para empresas que usam autenticação por OTP via SMS?
• Como os preços dos OTPs por SMS variam entre países?
• Como os custos de SMS variam entre diferentes fornecedores?

A autenticação por SMS, comumente referida como verificação por SMS ou códigos de acesso por SMS, continua popular, mas cada vez mais cara. É um método de verificar a identidade do utilizador através de mensagens de texto. Normalmente, distinguimos entre dois tipos:

• Processo de fator único (apenas OTP por SMS): o utilizador insere o seu número de telefone/e-mail, o sistema envia um código de uso único via SMS, o utilizador insere o código para verificar a identidade.

• Processo de dois fatores: o utilizador insere primeiro o nome de utilizador/senha, o sistema envia um código de verificação via SMS, o utilizador insere o código como segundo fator. Neste caso, o SMS é um fator baseado na posse, porque o utilizador precisa de ter acesso ao seu dispositivo móvel para o usar.

É importante entender como a autenticação por SMS funciona para decidir o processo certo e determinar se este método de autenticação é adequado para a sua empresa. Casos de uso típicos para estes processos incluem:

• Verificação de login de conta
• Redefinições de senha
• Confirmações de transações
• Verificação de alterações na conta
• Autorização de novo dispositivo

Os SMS não são enviados apenas para autenticação. Na verdade, foram criados para a troca de mensagens entre duas pessoas. No entanto, com o tempo, diferentes modelos e tipos de uso de SMS evoluíram:

Esta é a forma clássica de enviar mensagens de texto, onde duas pessoas enviam mensagens dos seus dispositivos uma para a outra. É informal, direto e geralmente de baixo volume. O SMS P2P usa números de telefone padrão e é gerido pelas operadoras móveis.

Isto acontece quando uma empresa, serviço ou sistema envia uma mensagem a um utilizador. É frequentemente automatizado e normalmente usado em grande escala. As empresas usam SMS A2P para suporte ao cliente, marketing, alertas e autenticação. Como não são textos um-para-um, muitas vezes passam por códigos curtos, números gratuitos ou códigos longos dedicados. Esta é a categoria a que os OTPs por SMS pertencem (exemplos de mensagens incluem: confirmações de pagamento, OTPs, mensagens promocionais, etc.).

Isto acontece quando a pessoa entra em contacto com uma empresa ou sistema. O SMS P2A permite que os utilizadores enviem uma palavra-chave ou comando para um código curto ou número para acionar uma ação (exemplos de mensagens incluem conversas de suporte, confirmação de presença).

Dependendo do tipo de mensagem, o custo também pode variar para diferentes casos de uso:

Os SMS transacionais são enviados automaticamente como parte de um processo pré-definido quando certas condições são cumpridas. Exemplos de custos incluem o seguinte:

• Custos de autenticação/verificação por SMS: Custos para enviar senhas de uso único (OTPs) ou códigos de verificação para logins seguros.
• Custos de confirmação de pedido por SMS: Encargos incorridos para confirmar pedidos de clientes e fornecer atualizações de envio.
• Custos de alerta de inatividade por SMS: Taxas relacionadas com a notificação de clientes sobre interrupções ou perturbações no serviço.
• Custos de lembrete de consulta por SMS: Despesas associadas a lembretes automáticos para consultas, reduzindo o número de faltas.

Em geral, as mensagens promocionais são usadas principalmente para marketing (anúncios sobre saldos, ofertas especiais ou lançamentos de novos produtos, etc.). Exemplos de custos incluem o seguinte:

• Custo de marketing por SMS: Taxas associadas a campanhas de publicidade geral para uma base de clientes alargada.
• Custos de descontos por SMS: Custos incorridos ao enviar ofertas promocionais, descontos e promoções exclusivas.
• Custos de fotos por SMS: Encargos relacionados com mensagens multimédia (MMS), normalmente mais elevados devido a cargas de dados maiores.
• Custos de promoção de eventos por SMS: Despesas para enviar notificações ou convites relacionados com eventos ou lançamentos de produtos.

As mensagens SMS promocionais têm tipicamente custos mais elevados em comparação com as transacionais, que entregam informações essenciais (confirmações de pedidos, senhas de uso único (OTPs), notificações de pagamento, etc.).

As mensagens SMS transacionais são geralmente mais acessíveis porque são classificadas como comunicações críticas e têm menos probabilidade de serem filtradas ou bloqueadas por operadoras ou órgãos reguladores. Em contraste, as mensagens promocionais vêm frequentemente com diretrizes mais rigorosas e taxas mais altas, particularmente em regiões com regulamentações de publicidade apertadas.

Outro fator que influencia o custo é o tamanho da carga útil enviada, que é diferente para SMS e MMS (Multimedia Messaging Service), que discutiremos na próxima secção.

Vamos entender brevemente a diferença entre SMS (Short Message Service) e MMS (Multimedia Messaging Service).

O conceito de SMS nasceu de discussões dentro do grupo de padrões GSM (Global System for Mobile Communications) na Europa no início dos anos 1980. Foi proposto que 160 caracteres eram suficientes para a maioria das mensagens de texto, o que se tornou o limite de caracteres do SMS. Embora a funcionalidade básica do SMS permaneça inalterada, os smartphones modernos oferecem recursos avançados como a capacidade de encaminhar automaticamente mensagens de texto no Android que os utilizadores podem configurar para continuidade de negócios ou monitorização de segurança. As seguintes características aplicam-se ao SMS padrão:

• Apenas texto
• Sem multimédia
• Limite de 160 caracteres
• Envio através de redes celulares
• Suportado por qualquer telemóvel, inteligente ou não

Os MMS foram então desenvolvidos como uma extensão do SMS nos anos 1990 para suportar conteúdo multimédia como imagens, áudio e vídeo. Foi padronizado no início dos anos 2000 pelo 3GPP (Third Generation Partnership Project). Estes dois serviços têm características diferentes para os seus casos de uso. Os MMS têm as seguintes características:

• Suporta multimédia como imagens, vídeo, GIFs e áudio
• Sem limite de caracteres
• Requer ligação de dados móveis ou Wi-Fi
• Não suportado por dispositivos mais antigos

Além dos serviços de mensagens SMS e MMS que são enviados pela rede celular, existe outro serviço chamado RCS (Rich Communication Services) que tem vindo a ganhar popularidade recentemente, especialmente desde o seu suporte no iOS 18.

• O RCS é um protocolo de mensagens desenvolvido pela GSMA (o grupo global da indústria de redes móveis) que melhora as mensagens entre dispositivos móveis.
• O RCS é usado via dados móveis ou Wi-Fi.
• O RCS é suportado nativamente no Google Messages e por algumas aplicações de OEM (por exemplo, Samsung Messages).
• As mensagens RCS podem ser criptografadas de ponta a ponta, mas isso depende da aplicação e do contacto com quem está a conversar (por exemplo, o Google Messages oferece criptografia para conversas 1-para-1 se ambas as partes estiverem a usar RCS).

Para autenticação, há suporte para mensagens de negócios e autenticação, muitas vezes através de chats de negócios verificados. As mensagens podem incluir botões interativos (por exemplo, “Confirmar Login”).

As mensagens do WhatsApp são enviadas através da aplicação WhatsApp usando Wi-Fi ou dados móveis, não através da sua operadora móvel. Funcionam globalmente e não dependem da operadora do seu número de telefone, apenas que ambas as partes tenham o WhatsApp instalado.

• As mensagens do WhatsApp são totalmente criptografadas.
• O WhatsApp é universal, por isso, se alguém tiver a aplicação, pode enviar-lhe uma mensagem, independentemente da sua operadora ou tipo de telefone.

A autenticação com mensagens do WhatsApp é semelhante aos OTPs por SMS padrão, mas as mensagens são acedidas através da aplicação.

Ao avaliar os custos de autenticação por SMS, as empresas muitas vezes ignoram despesas ocultas como recuperação, sobrecarga de suporte e infraestrutura. O preço do SMS OTP pode aumentar rapidamente em ambientes de alto volume, tornando a escalabilidade desafiadora. Os custos crescentes das cobranças de OTP por SMS são impulsionados por vários fatores que remodelam o cenário das telecomunicações.

Os fornecedores de telecomunicações estão a investir fortemente em atualizações de infraestrutura para manter a fiabilidade e segurança da autenticação baseada em SMS.

O aumento global no uso de SMS para várias funções pressiona a capacidade da rede, exigindo manutenção e expansão contínuas, uma vez que há uma média de 23-27 mil milhões de mensagens de texto enviadas globalmente todos os dias.

A compatibilidade com várias redes de telecomunicações e a adesão a diferentes regulamentações regionais é dispendiosa, mas necessária para uma entrega fiável através de fronteiras internacionais. Além disso, a manutenção e as atualizações da rede representam tipicamente 15-20% do orçamento de operações.

Recursos dispendiosos dos OTPs por SMS (limitação de taxa de pedidos, segurança na transmissão, medidas antifraude, etc.) levam a um aumento na segurança, mas também no preço.

Compreender os preços de SMS em diferentes países e operadoras é crucial para empresas que planeiam tráfego internacional de SMS. Os custos podem variar significativamente dependendo das taxas das operadoras locais, regulamentações e do volume de mensagens enviadas. Abaixo está uma comparação do custo típico por SMS em EUR para vários países:

Nos EUA, o custo médio por mensagem de SMS varia significativamente entre os fornecedores, variando de 0,00500 € a 0,01429 €.

Em 2025, a indústria de telecomunicações dos EUA é liderada pela T-Mobile US, Verizon Communications, AT&T, Comcast e Charter Communications. A T-Mobile oferece as velocidades de download 5G mais rápidas e uma ampla cobertura nacional, tendo crescido rapidamente após a sua fusão com a Sprint. A Verizon detém a maior quota de mercado sem fios, com 37%, tornando-se o principal fornecedor de serviços móveis. A Comcast continua a ser importante em cabo e banda larga, enquanto a Charter desempenha um papel fundamental no fornecimento de serviços de telecomunicações e internet regionais.

No Canadá, o custo por mensagem de texto varia notavelmente, com preços entre 0,00857 € e 0,07800 €, com a maioria dos principais fornecedores a cobrar cerca de 0,01429 € a 0,02029 €.

O setor de telecomunicações do Canadá é liderado pela Rogers, Bell e Telus, que controlam coletivamente mais de 85% do mercado sem fios. A Rogers detém a maior quota de mercado móvel, com 31,9%, e expandiu a sua presença no oeste do Canadá através da aquisição da Shaw. A Bell representa cerca de 30% das subscrições sem fios e é conhecida por lançar as velocidades de internet mais rápidas da América do Norte. A Telus detém cerca de 28% do mercado e combina fortes serviços sem fios com a sua crescente divisão de cuidados de saúde. A Shaw, antes de se fundir com a Rogers, focava-se no oeste do Canadá, enquanto a Videotron da Quebecor domina o cenário de média e telecomunicações do Quebeque com um amplo alcance regional.

Na Austrália, o custo de SMS por mensagem entre os fornecedores é relativamente consistente, tipicamente em torno de 0,01571 €, embora a Lycamobile ofereça taxas ligeiramente mais baixas de 0,01375 €.

O mercado de telecomunicações da Austrália é liderado pela Telstra, Optus e TPG Telecom. A Telstra detém a maior quota, com 43%, e opera a rede móvel mais extensa, cobrindo mais de 99,5% da população. A Optus segue com cerca de 30% de quota de mercado e uma forte presença em áreas regionais através da sua ampla rede 4G, enquanto avança com 5G e transformação digital. A TPG Telecom oferece serviços de internet e móveis a nível nacional com foco em preços competitivos. A Vodafone (operando sob a Vodafone Hutchison) controla cerca de 17% das subscrições móveis e foca-se em opções pré-pagas acessíveis. A Macquarie Telecom serve clientes empresariais e governamentais com soluções especializadas de empresa, nuvem e centro de dados.

O custo por SMS no Reino Unido está entre os mais altos da Europa, tipicamente em torno de 0,03971 € por mensagem, embora a Gamma Telecom e a Vectone Mobile ofereçam taxas mais baixas de 0,02313 € e 0,03000 €, respetivamente.

O mercado de telecomunicações do Reino Unido é liderado pela Vodafone, BT Group, Sky UK, O2 (Telefonica UK) e Virgin Media. A Vodafone é um ator importante em serviços móveis e de banda larga, priorizando a expansão do 5G e a transformação digital. O BT Group domina os serviços de banda larga, linha fixa e móveis, com um forte impulso para a banda larga de fibra e uma infraestrutura digital melhorada. A Sky UK, mais conhecida pelos seus serviços de televisão, expandiu-se para as telecomunicações ao agrupar TV com banda larga e melhorar o serviço ao cliente. A O2 continua a ser um fornecedor móvel chave com um forte foco na implementação do 5G e soluções digitais. A Virgin Media oferece serviços de banda larga de alta velocidade, móveis e TV, usando ofertas agrupadas para competir eficazmente.

Na Alemanha, o custo por SMS varia de 0,06988 € a 0,09000 €, com a maioria dos principais fornecedores a cobrar cerca de 0,07714 € a 0,08571 € por mensagem.

O setor de telecomunicações da Alemanha é liderado por uma mistura de grandes fornecedores globais e locais, incluindo Deutsche Telekom, Vodafone, Telefónica (O2), Freenet e United Internet. A Deutsche Telekom é a maior, servindo quase 67 milhões de utilizadores móveis e visando uma cobertura 5G em 90% do país e 99% da população até ao final de 2025. A Vodafone lidera em ligações móveis com mais de 78,5 milhões e alcança dois terços dos lares com internet gigabit. A Telefónica Germany (O2) serve mais de 45 milhões de utilizadores móveis e 2,4 milhões de subscritores de banda larga, com foco na expansão da sua rede 5G e na melhoria da experiência do cliente. A Freenet especializa-se em serviços móveis e digitais, incluindo a sua plataforma de streaming de TV waipu.tv. A United Internet é forte em serviços de banda larga, oferecendo internet de alta velocidade em todo o país.

Em França, os custos por mensagem de SMS variam entre os fornecedores, tipicamente entre 0,03950 € e 0,05143 €, com os principais fornecedores como a Orange e a Free Mobile a cobrar cerca de 0,04571 € a 0,04643 €.

O mercado de telecomunicações de França é um dos mais avançados da Europa, impulsionado por uma forte concorrência, implementação generalizada de 5G e um grande investimento em infraestrutura de fibra. A Orange continua a ser a maior operadora do país, oferecendo extensos serviços móveis, de banda larga e de linha fixa, com mais de 3.000 sites 5G ativos focados em áreas urbanas. A SFR é um ator chave com amplos serviços móveis e de banda larga e quase 5.000 sites 5G, enfatizando planos de dados ilimitados e a experiência do cliente. A Bouygues Telecom opera mais de 6.700 sites 5G e foca-se em preços competitivos e inovação digital através de parcerias estratégicas. A Free Mobile, propriedade da Iliad, lidera a implementação de 5G com mais de 13.000 sites ativos e é conhecida por preços acessíveis e amigáveis para o consumidor. A Alcatel-Lucent desempenha um papel nos bastidores, melhorando a infraestrutura nacional de telecomunicações através de equipamentos e I&D.

Na Índia, o custo médio por SMS é consistente na maioria das operadoras, tipicamente em torno de 0,06000 € por mensagem, com uma ligeira variação para a Tata Docomo de 0,05750 €.

O mercado de telecomunicações da Índia está entre os maiores e de mais rápido crescimento do mundo, impulsionado pela adoção generalizada de smartphones, dados de baixo custo e rápida implementação de 5G. A Reliance Jio lidera com uma quota de mercado de 41,5% e mais de 450 milhões de subscritores sem fios, dominando os serviços móveis, de banda larga (JioFiber) e digitais, enquanto lidera a inovação 5G. A Bharti Airtel segue com uma quota de mercado de 25,25%, oferecendo serviços móveis, de banda larga e financeiros, e focando-se na expansão do 5G tanto em áreas rurais como urbanas. A BSNL detém uma quota de 16,14% e enfatiza a conectividade acessível, especialmente em regiões rurais, à medida que implementa redes 4G e VoWiFi nativas. A Vodafone Idea, com cerca de 210 milhões de subscritores, continua a melhorar os seus serviços 4G e a introduzir gradualmente o 5G. A MTNL opera principalmente em cidades metropolitanas como Deli e Bombaim, focando-se em serviços de linha fixa, banda larga e empresariais.

O custo por SMS no Japão varia entre os fornecedores, tipicamente variando de 0,03286 € (Rakuten) a 0,05000 € (KDDI), com as principais operadoras como a NTT Docomo a cobrar cerca de 0,04214 € por mensagem.

A indústria de telecomunicações do Japão está entre as mais avançadas do mundo, impulsionada por uma forte infraestrutura, rápida adoção de 5G e serviços digitais inovadores. A NTT, através do seu braço móvel NTT Docomo, lidera o mercado com mais de 70 milhões de subscritores, fornecendo a cobertura mais ampla e as velocidades mais rápidas, enquanto avança em soluções 5G e IoT. A KDDI (au) é o segundo maior fornecedor com cerca de 60 milhões de utilizadores, oferecendo forte cobertura urbana e focando-se em serviços de nuvem, IoT e experiência do cliente. A SoftBank ocupa o terceiro lugar e concentra-se em planos móveis com muitos dados em centros urbanos, com foco na transformação digital e investimentos em tecnologia. A Rakuten Mobile, um disruptor mais recente, continua a crescer rapidamente com preços acessíveis e uma inovadora rede 5G baseada em RAN aberto. A Internet Initiative Japan (IIJ) atende principalmente a clientes empresariais, oferecendo serviços de internet, nuvem e cibersegurança.

Os custos por mensagem de SMS na Indonésia estão entre os mais altos, geralmente variando de 0,30000 € (Telkomsel) a 0,34571 € (Smartfren), com a maioria das operadoras a cobrar perto de 0,32929 €.

A indústria de telecomunicações da Indonésia é uma das mais vibrantes do Sudeste Asiático, impulsionada pela rápida expansão do 5G, adoção digital e consolidação recente do mercado. A Telkomsel lidera com 45% de quota de mercado e mais de 170 milhões de subscritores móveis, oferecendo serviços móveis, de banda larga e digitais através de plataformas como a IndiHome. A Indosat Ooredoo Hutchison segue com 28% de quota e cerca de 102 milhões de subscritores, focando-se na inovação 5G e serviços empresariais. A XL Smart, uma entidade recém-fundida da XL Axiata e Smartfren, comanda 25% do mercado e serve mais de 94 milhões de utilizadores, enfatizando IA, entretenimento e eficiência de rede. A Tri Indonesia continua a ser um ator menor, mas competitivo, visando demografias mais jovens com planos de dados acessíveis.

Nos Emirados Árabes Unidos, os custos por mensagem de SMS estão entre os mais altos do mundo, com taxas tipicamente em torno de 0,12300 € a 0,12600 € por mensagem nas principais operadoras Etisalat e Du.

O mercado de telecomunicações dos EAU é dominado pela Etisalat e pela du (Emirates Integrated Telecommunications Company). A Etisalat é a líder de mercado, oferecendo serviços móveis, de banda larga e digitais abrangentes, com uma forte ênfase na implementação de 5G, iniciativas de cidades inteligentes e transformação digital. A Du compete de perto, focando-se em serviços móveis e domésticos, e expandindo a sua rede de fibra e soluções empresariais. Ambas as operadoras são centrais para a visão dos EAU de se tornarem um hub digital global, investindo em IA, IoT e infraestrutura de rede avançada. O mercado é altamente regulado e impulsionado pela inovação, refletindo as ambições mais amplas do país em matéria de tecnologia.

Nem todos os custos de SMS são criados da mesma forma, pois diferentes fornecedores de nuvem cobram taxas diferentes com base em regiões, volumes de tráfego e até casos de uso. Aqui está uma análise de quatro plataformas comumente usadas:

O custo de enviar mensagens SMS usando a AWS, tipicamente através do Amazon SNS (Simple Notification Service), depende da quantidade de mensagens, pois é cobrado por mensagem, com taxas que dependem do país de destino e do tipo de mensagem. Embora acessível para baixo volume de uso, os custos podem aumentar rapidamente em escala, especialmente para aplicações globais com utilizadores em regiões de alto custo.

• Exemplo de preço: $0.0075 por mensagem nos EUA, mais alto em outras regiões.
• Custos adicionais para IDs de remetente, relatórios de entrega e códigos curtos dedicados.

O Firebase fornece um sistema de autenticação por telefone baseado em SMS sem interrupções. No entanto, apenas um número limitado de mensagens é gratuito. Além disso, os custos de SMS são cobrados no seu projeto Google Cloud, variando novamente por destino.

• Destinado principalmente a casos de uso de autenticação, não a mensagens gerais.
• Não transparente nos preços, os custos reais dependem do país e do uso.

A Twilio é uma das APIs de mensagens mais amplamente utilizadas por programadores. Oferece cobertura global, APIs amigáveis para programadores e relatórios detalhados. No entanto, os preços da Twilio tendem a ser mais altos em comparação com outros, especialmente ao considerar recursos como confirmação de entrega e números dedicados.

• Exemplo: $0.0075 por mensagem nos EUA (mais taxas da operadora).
• Custos mais altos para mensagens internacionais e uso de códigos curtos.
• Descontos por volume disponíveis, mas nem sempre competitivos em escala.

A MessageBird é um fornecedor de CPaaS sediado na Europa que oferece entrega global de SMS com foco na conformidade da UE e alta capacidade de entrega. Pode ser mais económico do que a Twilio em algumas regiões.

• Preços específicos da região e suporte localizado.
• Competitivo para empresas europeias; os preços variam significativamente por país.
• Oferece pacotes de mensagens omnicanal (WhatsApp, e-mail, voz) que podem compensar os custos de SMS.

Além dos custos diretos do tráfego de SMS de cada região, existem também custos operacionais ocultos que não vêm à mente imediatamente, mas que desempenham um papel significativo, pois também são elevados.

Quando os utilizadores perdem o acesso aos seus números de telefone ou dispositivos, a sua equipa de suporte muitas vezes precisa de verificar manualmente a sua identidade antes de permitir uma redefinição ou recuperação.

Sempre que um utilizador contacta o suporte porque não recebeu um OTP por SMS ou mudou o seu número de telefone, consome valiosos recursos da equipa de suporte.

Todas estas instâncias não aparecem no balanço sob o item de tráfego de SMS, mas reduzem a eficiência operacional, aumentam a sobrecarga de suporte ao cliente e diminuem a satisfação do utilizador, ao mesmo tempo que expõem as pessoas a riscos.

Implementar e manter um sistema de OTP por SMS não se resume apenas a enviar mensagens, requer uma infraestrutura robusta para garantir a fiabilidade. Estes componentes de infraestrutura acarretam frequentemente custos contínuos e, por vezes, subestimados:

Existem custos recorrentes para garantir o tempo de atividade, a capacidade de processamento e a entrega fiável através de redes de telecomunicações globais para o seu gateway de SMS.

Integrar o OTP por SMS no seu produto ou fluxo de autenticação envolve um esforço de engenharia inicial e manutenção a longo prazo (construir APIs, lidar com callbacks de entrega, registo, lógica de repetição, tratamento de erros, sincronização com serviços de conta de utilizador, etc.).

Para garantir que as mensagens são entregues de forma atempada e fiável, devem ser implementados sistemas de monitorização em tempo real. Estes rastreiam taxas de entrega, latência, taxas de falha e problemas específicos da região.

Embora as senhas de uso único (OTPs) por SMS tenham sido a escolha padrão para a autenticação de dois fatores, um número crescente de empresas está agora a abandoná-las. A mudança é desencadeada por três fatores chave: custos elevados, segurança fraca e má experiência do utilizador. No ambiente atual, onde tanto as ameaças de segurança como a otimização de custos são prioridades, depender de OTPs por SMS é cada vez mais difícil de justificar.

As estratégias de autenticação modernas tendem para opções resistentes a phishing, como passkeys ou autenticação baseada em aplicações. Estas abordagens oferecem segurança mais forte, uma UX mais suave e um caminho mais económico, especialmente quando comparado com as despesas recorrentes envolvidas na entrega de OTP por SMS.

No entanto, se a sua empresa ainda planeia depender de OTPs por SMS no futuro próximo, é essencial abordar este método com clareza e visão estratégica. Abaixo estão algumas questões e considerações críticas a ter em mente:

• Quantos OTPs por SMS serão enviados aos utilizadores semanalmente ou mensalmente?
• Posso prever o uso para evitar excedentes ou custos inesperados?

Compreender o seu volume de OTP é crucial para gerir o custo da sua campanha de SMS e negociar taxas de mensagens em massa. Isto é especialmente importante se estiver a realizar verificações de login juntamente com tráfego de SMS de marketing, pois estas campanhas podem acumular rapidamente encargos.

• Quais são os países de destino onde os utilizadores receberão tráfego de SMS?
• Existem regiões onde a entrega de SMS não é fiável ou é particularmente dispendiosa?

Diferentes países e operadoras aplicam taxas de SMS variadas, pelo que a entrega internacional de OTP pode ter perfis de custo muito diferentes. Planear regionalmente e usar uma API de custo de SMS fiável pode ajudar a antecipar despesas e prevenir falhas na entrega.

• Que camadas de segurança adicionais são necessárias para proteger contra SIM-swapping e phishing?
• Devo combinar OTPs por SMS com inteligência de dispositivo ou análise comportamental?

Embora o SMS forneça um segundo fator, não é inerentemente resistente a phishing. Muitas organizações adicionam deteção de fraude em tempo real ou fluxos de autenticação de backup para compensar esta fraqueza.

• O que exigirá a manutenção e monitorização contínua do sistema?
• Preciso de um mecanismo de fallback para falha na entrega de OTP (por exemplo, e-mail, push de aplicação)?

Além da própria entrega de SMS, a infraestrutura por trás dela (integrações de API, registo, tratamento de erros) pode tornar-se um desafio de manutenção a longo prazo. Usar uma API de custo de SMS robusta pode fornecer informações não apenas sobre o sucesso da entrega, mas também sobre a otimização contínua de custos.

Neste blog, analisámos mais de perto a autenticação por SMS com OTPs e detalhámos os custos associados a este método de autenticação. Descobrimos que, de uma perspetiva de negócio, as passkeys ou outros métodos de MFA são uma alternativa muito mais barata que até traz mais segurança ao utilizador, ao mesmo tempo que proporciona a melhor UX da sua classe. Além disso, respondemos às seguintes perguntas:

• Por que o tráfego de SMS é tão caro para empresas que usam OTPs por SMS? Os custos de SMS são elevados porque se acumulam rapidamente em escala, mesmo que o tráfego de SMS para mensagens individuais possa parecer barato. Além disso, existem muitos custos operacionais e de infraestrutura associados à autenticação por SMS.
• Como os preços dos OTPs por SMS variam entre países? O preço do tráfego de SMS pode variar muito dependendo do país, no entanto, geralmente está na faixa de até 0,39 USD.
• Como os custos de SMS variam entre diferentes fornecedores? Geralmente, os preços para SMS são muito próximos uns dos outros nos países individuais. Normalmente, os maiores fornecedores oferecem os melhores preços, enquanto os menores podem ser um pouco mais caros.