Почему SMS-аутентификация слишком дорога для бизнеса

Все больше компаний отказываются от одноразовых паролей на основе SMS (OTP) (часто их называют SMS-кодами) в рамках своей стратегии двухфакторной аутентификации (2FA). По мере того как угрозы безопасности становятся все более изощренными, использование SMS-аутентификации, уязвимой для фишинга, подмены SIM-карт и перехвата, становится все более рискованным и устаревшим. Но это не главная причина, по которой компании решают сменить способ аутентификации. Главная причина — высокая стоимость SMS!

Недавний пример такого перехода — Google: Gmail начинает заменять SMS OTP из-за низкой безопасности, высоких затрат и повышения операционной эффективности (что в итоге приводит к экономии на стоимости SMS). В феврале 2025 года компания объявила об этом изменении: вместо получения SMS-кода в текстовом сообщении пользователи в будущем будут сканировать QR-код с помощью смартфона для аутентификации. В целом Google стремится отказаться от SMS OTP во всех своих сервисах, продолжая при этом предоставлять устойчивую к фишингу многофакторную аутентификацию (MFA). Например, как член FIDO Alliance, Google быстро осознал потенциал аутентификации с помощью Passkeys и решил использовать ее для входа в аккаунт Google, у которого больше всего пользователей среди всех сервисов компании).

Важно понимать, почему и как крупные компании, такие как Google, отказываются от SMS OTP. Поэтому в этом блоге мы ответим на следующие вопросы:

• Почему SMS-трафик так дорог для крупных компаний, использующих аутентификацию по SMS OTP?
• Как различаются цены на SMS OTP в разных странах?
• Как различаются затраты на SMS у разных провайдеров?

SMS-аутентификация, также известная как SMS-верификация или SMS-коды, остается популярной, но становится все более дорогой. Это метод проверки личности пользователя с помощью текстовых сообщений. Обычно различают два типа:

• Однофакторный процесс (только SMS OTP): пользователь вводит свой номер телефона/почту, система отправляет одноразовый код по SMS, пользователь вводит код для подтверждения личности.

• Двухфакторный процесс: пользователь сначала вводит имя пользователя/пароль, система отправляет код подтверждения по SMS, пользователь вводит код в качестве второго фактора. В этом случае SMS является фактором владения, поскольку для его использования пользователю необходим доступ к своему мобильному устройству.

Важно понимать, как работает SMS-аутентификация, чтобы выбрать правильный процесс и определить, подходит ли этот метод аутентификации для вашей компании. Типичные сценарии использования этих процессов включают:

• Подтверждение входа в аккаунт
• Сброс пароля
• Подтверждение транзакций
• Подтверждение изменений в аккаунте
• Авторизация нового устройства

SMS отправляются не только для аутентификации. Изначально они были созданы для обмена сообщениями между двумя людьми. Однако со временем появились различные модели и типы использования SMS:

Это классическая форма обмена текстовыми сообщениями, когда два человека отправляют сообщения друг другу со своих устройств. Это неформальное, прямое общение, обычно с небольшим объемом сообщений. P2P SMS используют стандартные телефонные номера и обрабатываются мобильными операторами.

Это когда компания, сервис или система отправляет сообщение пользователю. Часто это автоматизированный процесс, используемый в больших масштабах. Компании используют A2P SMS для поддержки клиентов, маркетинга, оповещений и аутентификации. Поскольку это не личные сообщения, они часто отправляются через короткие номера, бесплатные номера или выделенные длинные номера. К этой категории относятся SMS OTP (примеры сообщений: подтверждения платежей, OTP, рекламные сообщения и т. д.).

Это когда человек обращается к компании или системе. P2A SMS позволяет пользователям отправлять ключевое слово или команду на короткий номер, чтобы запустить какое-либо действие (примеры сообщений: диалоги с поддержкой, подтверждение присутствия).

В зависимости от типа сообщения стоимость также может варьироваться для разных сценариев использования:

Транзакционные SMS отправляются автоматически в рамках заранее определенного процесса при выполнении определенных условий. Примеры затрат включают:

• Затраты на SMS-аутентификацию/верификацию: Затраты на отправку одноразовых паролей (OTP) или кодов подтверждения для безопасного входа.
• Затраты на SMS-подтверждение заказа: Расходы на подтверждение заказов клиентов и предоставление обновлений о доставке.
• Затраты на SMS-оповещения о простоях: Плата за уведомление клиентов о сбоях или перебоях в работе сервиса.
• Затраты на SMS-напоминания о встречах: Расходы, связанные с автоматическими напоминаниями о встречах, что снижает количество неявок.

В целом, рекламные сообщения в основном используются для маркетинга (объявления о распродажах, специальных предложениях, запуске новых продуктов и т. д.). Примеры затрат включают:

• Стоимость SMS-маркетинга: Плата, связанная с общими рекламными кампаниями для широкой клиентской базы.
• Стоимость SMS со скидками: Затраты на отправку рекламных предложений, скидок и эксклюзивных акций.
• Стоимость SMS с фото: Расходы, связанные с мультимедийными сообщениями (MMS), которые обычно выше из-за большего объема данных.
• Стоимость SMS для продвижения мероприятий: Расходы на отправку уведомлений или приглашений, связанных с мероприятиями или запуском продуктов.

Рекламные SMS-сообщения обычно стоят дороже, чем транзакционные, которые доставляют важную информацию (подтверждения заказов, одноразовые пароли (OTP), уведомления о платежах и т. д.).

Транзакционные SMS-сообщения, как правило, более доступны, поскольку они классифицируются как критически важные коммуникации и с меньшей вероятностью будут отфильтрованы или заблокированы операторами или регулирующими органами. В отличие от них, рекламные сообщения часто сопровождаются более строгими правилами и более высокими тарифами, особенно в регионах с жестким регулированием рекламы.

Еще одним фактором, влияющим на стоимость, является размер передаваемой полезной нагрузки, который различается для SMS и MMS (Multimedia Messaging Service), что мы обсудим в следующем разделе.

Давайте кратко разберемся в разнице между SMS (Short Message Service) и MMS (Multimedia Messaging Service).

Концепция SMS родилась в ходе обсуждений в группе по стандартам GSM (Global System for Mobile Communications) в Европе в начале 1980-х годов. Было предложено, что 160 символов достаточно для большинства текстовых сообщений, что и стало лимитом для SMS. Хотя базовая функциональность SMS остается неизменной, современные смартфоны предлагают расширенные функции, такие как возможность автоматической пересылки текстовых сообщений на Android, которую пользователи могут настроить для обеспечения непрерывности бизнеса или мониторинга безопасности. Для стандартных SMS характерны следующие особенности:

• Только текст
• Без медиафайлов
• Лимит в 160 символов
• Отправка через сотовые сети
• Поддерживается любым мобильным телефоном, как смартфоном, так и обычным

MMS были разработаны как расширение SMS в 1990-х годах для поддержки мультимедийного контента, такого как изображения, аудио и видео. Они были стандартизированы в начале 2000-х годов 3GPP (Third Generation Partnership Project). Эти два сервиса имеют разные функции для своих сценариев использования. MMS обладают следующими характеристиками:

• Поддерживают медиафайлы, такие как изображения, видео, GIF и аудио
• Нет ограничения по количеству символов
• Требуется подключение к мобильным данным или Wi-Fi
• Не поддерживаются старыми устройствами

Помимо сервисов обмена сообщениями SMS и MMS, которые отправляются через сотовую сеть, существует еще один сервис под названием RCS (Rich Communication Services), который в последнее время набирает популярность, особенно после его поддержки в iOS 18.

• RCS — это протокол обмена сообщениями, разработанный GSMA (глобальной отраслевой группой мобильных сетей), который улучшает обмен сообщениями между мобильными устройствами.
• RCS используется через мобильные данные или Wi-Fi.
• RCS нативно поддерживается в Google Messages и некоторыми приложениями производителей (например, Samsung Messages).
• Сообщения RCS могут быть защищены сквозным шифрованием, но это зависит от приложения и контакта, с которым вы общаетесь (например, Google Messages предлагает шифрование для чатов 1-на-1, если обе стороны используют RCS).

Для аутентификации существует поддержка бизнес-сообщений и аутентификации, часто через верифицированные бизнес-чаты. Сообщения могут включать интерактивные кнопки (например, «Подтвердить вход»).

Сообщения WhatsApp отправляются через приложение WhatsApp с использованием Wi-Fi или мобильных данных, а не через вашего мобильного оператора. Они работают по всему миру и не зависят от оператора вашего номера телефона, а только от того, установлено ли WhatsApp у обеих сторон.

• Сообщения WhatsApp полностью зашифрованы.
• WhatsApp универсален, поэтому если у кого-то есть приложение, вы можете написать ему сообщение независимо от его оператора или типа телефона.

Аутентификация с помощью сообщений WhatsApp выглядит аналогично стандартным SMS OTP, но доступ к сообщениям осуществляется через приложение.

При оценке затрат на SMS-аутентификацию компании часто упускают из виду скрытые расходы, такие как восстановление доступа, затраты на поддержку и инфраструктуру. Цена SMS с OTP может быстро расти в средах с большим объемом трафика, что затрудняет масштабирование. Рост стоимости SMS OTP обусловлен несколькими факторами, меняющими телекоммуникационный ландшафт.

Телеком-провайдеры активно инвестируют в модернизацию инфраструктуры для поддержания надежности и безопасности аутентификации на основе SMS.

Глобальный рост использования SMS для различных функций создает нагрузку на пропускную способность сети, требуя постоянного обслуживания и расширения, поскольку в мире ежедневно отправляется в среднем 23-27 миллиардов текстовых сообщений.

Совместимость с различными телеком-сетями и соблюдение различных региональных норм обходятся дорого, но необходимы для надежной доставки сообщений через международные границы. Также обслуживание и модернизация сети обычно составляют 15-20% операционного бюджета.

Дорогостоящие функции SMS OTP (ограничение частоты запросов, безопасность передачи, меры по борьбе с мошенничеством и т. д.) приводят к повышению безопасности, но также и к увеличению цены.

Понимание цен на SMS в разных странах и у разных операторов имеет решающее значение для компаний, планирующих международный SMS-трафик. Затраты могут значительно варьироваться в зависимости от тарифов местных операторов, нормативных актов и объема отправляемых сообщений. Ниже приведено сравнение типичной стоимости одного SMS в евро для различных стран:

В США средняя стоимость SMS за сообщение значительно варьируется у разных провайдеров, составляя от €0,00500 до €0,01429.

По состоянию на 2025 год лидерами телекоммуникационной отрасли США являются T-Mobile US, Verizon Communications, AT&T, Comcast и Charter Communications. T-Mobile предлагает самые высокие скорости загрузки 5G и широкое национальное покрытие, быстро выросши после слияния со Sprint. Verizon занимает наибольшую долю на рынке беспроводной связи (37%), что делает его ведущим поставщиком мобильных услуг. Comcast остается важным игроком в области кабельного телевидения и широкополосного доступа, в то время как Charter играет ключевую роль в предоставлении региональных телекоммуникационных и интернет-услуг.

В Канаде стоимость одного текстового сообщения заметно варьируется, цены колеблются от €0,00857 до €0,07800, при этом большинство крупных провайдеров взимают от €0,01429 до €0,02029.

Телекоммуникационный сектор Канады возглавляют Rogers, Bell и Telus, которые в совокупности контролируют более 85% рынка беспроводной связи. Rogers занимает наибольшую долю на рынке мобильной связи (31,9%) и расширил свое присутствие в Западной Канаде за счет приобретения Shaw. На долю Bell приходится около 30% подписок на беспроводную связь, и компания известна запуском самых быстрых в Северной Америке скоростей интернета. Telus занимает примерно 28% рынка и сочетает сильные беспроводные услуги с растущим подразделением в сфере здравоохранения. Shaw до слияния с Rogers концентрировался на Западной Канаде, в то время как Videotron от Quebecor доминирует на медиа- и телекоммуникационном рынке Квебека с широким региональным охватом.

В Австралии стоимость SMS за сообщение у разных провайдеров относительно постоянна, обычно около €0,01571, хотя Lycamobile предлагает немного более низкие тарифы — €0,01375.

Австралийский телекоммуникационный рынок возглавляют Telstra, Optus и TPG Telecom. Telstra занимает наибольшую долю (43%) и управляет самой обширной мобильной сетью, охватывающей более 99,5% населения. Optus следует за ней с долей рынка около 30% и сильным присутствием в регионах благодаря своей широкой сети 4G, одновременно продвигая 5G и цифровую трансформацию. TPG Telecom предлагает общенациональные мобильные и интернет-услуги с акцентом на конкурентоспособные цены. Vodafone (работающий под брендом Vodafone Hutchison) контролирует около 17% мобильных подписок и фокусируется на доступных предоплаченных вариантах. Macquarie Telecom обслуживает бизнес- и государственных клиентов, предлагая специализированные корпоративные, облачные и дата-центровые решения.

Стоимость одного SMS в Великобритании одна из самых высоких в Европе, обычно около €0,03971 за сообщение, хотя Gamma Telecom и Vectone Mobile предлагают более низкие тарифы — €0,02313 и €0,03000 соответственно.

Британский телекоммуникационный рынок возглавляют Vodafone, BT Group, Sky UK, O2 (Telefonica UK) и Virgin Media. Vodafone является крупным игроком на рынке мобильной связи и широкополосного доступа, уделяя приоритетное внимание расширению 5G и цифровой трансформации. BT Group доминирует в сфере широкополосного доступа, фиксированной связи и мобильных услуг, активно продвигая оптоволоконный интернет и улучшенную цифровую инфраструктуру. Sky UK, наиболее известный своими телевизионными услугами, расширился в телекоммуникационный сектор, предлагая пакеты ТВ с широкополосным доступом и улучшая обслуживание клиентов. O2 остается ключевым мобильным провайдером с сильным акцентом на развертывание 5G и цифровые решения. Virgin Media предлагает высокоскоростной широкополосный доступ, мобильные и телевизионные услуги, эффективно конкурируя за счет пакетных предложений.

В Германии стоимость одного SMS колеблется от €0,06988 до €0,09000, при этом большинство крупных провайдеров взимают от €0,07714 до €0,08571 за сообщение.

Телекоммуникационный сектор Германии возглавляет смесь крупных мировых и местных провайдеров, включая Deutsche Telekom, Vodafone, Telefónica (O2), Freenet и United Internet. Deutsche Telekom является крупнейшим, обслуживая почти 67 миллионов мобильных пользователей и стремясь к покрытию 5G на 90% территории страны и 99% населения к концу 2025 года. Vodafone лидирует по количеству мобильных подключений (более 78,5 миллионов) и охватывает две трети домохозяйств гигабитным интернетом. Telefónica Germany (O2) обслуживает более 45 миллионов мобильных пользователей и 2,4 миллиона абонентов широкополосного доступа, уделяя особое внимание расширению своей сети 5G и улучшению качества обслуживания клиентов. Freenet специализируется на мобильных и цифровых услугах, включая свою платформу потокового ТВ waipu.tv. United Internet силен в услугах широкополосного доступа, предлагая высокоскоростной интернет по всей стране.

Во Франции стоимость SMS-сообщений варьируется у разных провайдеров, обычно от €0,03950 до €0,05143, при этом крупные провайдеры, такие как Orange и Free Mobile, взимают от €0,04571 до €0,04643.

Телекоммуникационный рынок Франции является одним из самых передовых в Европе, что обусловлено сильной конкуренцией, широким развертыванием 5G и значительными инвестициями в оптоволоконную инфраструктуру. Orange остается крупнейшим оператором страны, предлагая обширные мобильные, широкополосные и фиксированные услуги, с более чем 3000 активных сайтов 5G, сосредоточенных в городских районах. SFR является ключевым игроком с широким спектром мобильных и широкополосных услуг и почти 5000 сайтов 5G, делая акцент на безлимитных тарифных планах и качестве обслуживания клиентов. Bouygues Telecom управляет более чем 6700 сайтами 5G и фокусируется на конкурентоспособных ценах и цифровых инновациях через стратегические партнерства. Free Mobile, принадлежащая Iliad, лидирует в развертывании 5G с более чем 13 000 активных сайтов и известна доступными, ориентированными на потребителя ценами. Alcatel-Lucent играет закулисную роль, улучшая национальную телекоммуникационную инфраструктуру за счет оборудования и НИОКР.

В Индии средняя стоимость одного SMS одинакова у большинства операторов, обычно около €0,06000 за сообщение, с небольшим отклонением у Tata Docomo — €0,05750.

Телекоммуникационный рынок Индии является одним из крупнейших и наиболее быстрорастущих в мире, что обусловлено широким распространением смартфонов, низкой стоимостью данных и быстрым развертыванием 5G. Reliance Jio лидирует с долей рынка 41,5% и более чем 450 миллионами абонентов беспроводной связи, доминируя в мобильной связи, широкополосном доступе (JioFiber) и цифровых услугах, а также являясь пионером в инновациях 5G. Bharti Airtel следует за ней с долей рынка 25,25%, предлагая мобильные, широкополосные и финансовые услуги и фокусируясь на расширении 5G как в сельских, так и в городских районах. BSNL занимает долю 16,14% и делает акцент на доступной связи, особенно в сельских регионах, развертывая отечественные сети 4G и VoWiFi. Vodafone Idea, насчитывающая около 210 миллионов абонентов, продолжает улучшать свои услуги 4G и постепенно внедряет 5G. MTNL работает в основном в мегаполисах, таких как Дели и Мумбаи, фокусируясь на стационарной связи, широкополосном доступе и корпоративных услугах.

Стоимость одного SMS в Японии варьируется у разных провайдеров, обычно от €0,03286 (Rakuten) до €0,05000 (KDDI), при этом крупные операторы, такие как NTT Docomo, взимают около €0,04214 за сообщение.

Телекоммуникационная отрасль Японии является одной из самых передовых в мире, что обусловлено сильной инфраструктурой, быстрым внедрением 5G и инновационными цифровыми услугами. NTT через свое мобильное подразделение NTT Docomo лидирует на рынке с более чем 70 миллионами абонентов, обеспечивая самое широкое покрытие и самые высокие скорости, а также развивая решения в области 5G и IoT. KDDI (au) является вторым по величине провайдером с около 60 миллионами пользователей, предлагая сильное покрытие в городах и фокусируясь на облачных сервисах, IoT и качестве обслуживания клиентов. SoftBank занимает третье место и концентрируется на тарифных планах с большим объемом данных в городских центрах, уделяя внимание цифровой трансформации и технологическим инвестициям. Rakuten Mobile, новый игрок-дизраптор, продолжает быстро расти благодаря доступным ценам и инновационной сети 5G на базе Open RAN. Internet Initiative Japan (IIJ) обслуживает в основном корпоративных клиентов, предлагая интернет, облачные и кибербезопасностные услуги.

Стоимость SMS за сообщение в Индонезии одна из самых высоких, обычно варьируется от €0,30000 (Telkomsel) до €0,34571 (Smartfren), при этом большинство операторов взимают около €0,32929.

Телекоммуникационная отрасль Индонезии является одной из самых динамичных в Юго-Восточной Азии, что обусловлено быстрым расширением 5G, внедрением цифровых технологий и недавней консолидацией рынка. Telkomsel лидирует с долей рынка 45% и более чем 170 миллионами мобильных абонентов, предлагая мобильные, широкополосные и цифровые услуги через платформы, такие как IndiHome. Indosat Ooredoo Hutchison следует за ней с долей 28% и около 102 миллионами абонентов, фокусируясь на инновациях 5G и корпоративных услугах. XL Smart, недавно объединенная компания из XL Axiata и Smartfren, занимает 25% рынка и обслуживает более 94 миллионов пользователей, делая акцент на ИИ, развлечениях и эффективности сети. Tri Indonesia остается более мелким, но конкурентоспособным игроком, ориентированным на молодую аудиторию с доступными тарифными планами.

В Объединенных Арабских Эмиратах стоимость SMS-сообщений одна из самых высоких в мире, с тарифами обычно около €0,12300 до €0,12600 за сообщение у крупных операторов Etisalat и Du.

На телекоммуникационном рынке ОАЭ доминируют Etisalat и du (Emirates Integrated Telecommunications Company). Etisalat является лидером рынка, предлагая комплексные мобильные, широкополосные и цифровые услуги, с сильным акцентом на развертывание 5G, инициативы умного города и цифровую трансформацию. Du тесно конкурирует, фокусируясь на мобильных и домашних услугах, а также расширяя свою оптоволоконную сеть и корпоративные решения. Оба оператора играют центральную роль в стремлении ОАЭ стать глобальным цифровым хабом, инвестируя в ИИ, IoT и передовую сетевую инфраструктуру. Рынок строго регулируется и ориентирован на инновации, что отражает более широкие технологические амбиции страны.

Не все затраты на SMS одинаковы, так как разные облачные провайдеры взимают разную плату в зависимости от регионов, объемов трафика и даже сценариев использования. Вот обзор четырех часто используемых платформ:

Стоимость отправки SMS-сообщений с помощью AWS, обычно через Amazon SNS (Simple Notification Service), зависит от количества сообщений, поскольку плата взимается за каждое сообщение, а тарифы зависят от страны назначения и типа сообщения. Хотя это доступно для небольших объемов, затраты могут быстро расти при масштабировании, особенно для глобальных приложений с пользователями в регионах с высокой стоимостью.

• Примерная цена: $0,0075 за сообщение в США, в других регионах выше.
• Дополнительные расходы на идентификаторы отправителя, отчеты о доставке и выделенные короткие номера.

Firebase предоставляет удобную систему аутентификации по телефону на основе SMS. Однако бесплатно предоставляется лишь ограниченное количество сообщений. Сверх этого лимита стоимость SMS списывается с вашего проекта Google Cloud, и опять же, она зависит от страны назначения.

• В основном предназначено для аутентификации, а не для общего обмена сообщениями.
• Цены не прозрачны, фактические затраты зависят от страны и использования.

Twilio — один из самых широко используемых API для обмена сообщениями для разработчиков. Он предлагает глобальное покрытие, удобные для разработчиков API и подробную отчетность. Однако цены Twilio, как правило, выше по сравнению с другими, особенно если учесть такие функции, как подтверждение доставки и выделенные номера.

• Пример: $0,0075 за сообщение в США (плюс сборы оператора).
• Более высокие затраты на международные сообщения и использование коротких номеров.
• Доступны скидки за объем, но они не всегда конкурентоспособны при больших масштабах.

MessageBird — это европейский провайдер CPaaS, который предлагает глобальную доставку SMS с акцентом на соответствие требованиям ЕС и высокую доставляемость. В некоторых регионах он может быть более экономичным, чем Twilio.

• Цены зависят от региона, предоставляется локализованная поддержка.
• Конкурентоспособен для европейских компаний; цены значительно варьируются в зависимости от страны.
• Предлагает пакеты омниканальных сообщений (WhatsApp, email, голос), что может компенсировать затраты на SMS.

Помимо прямых затрат на SMS-трафик в каждом регионе, существуют также скрытые операционные расходы, которые не сразу приходят на ум, но играют значительную роль, поскольку они также высоки.

Когда пользователи теряют доступ к своим телефонным номерам или устройствам, вашей команде поддержки часто приходится вручную проверять их личность, прежде чем разрешить сброс или восстановление.

Каждый раз, когда пользователь обращается в поддержку, потому что не получил SMS OTP или сменил номер телефона, это отнимает ценные ресурсы команды поддержки.

Все эти случаи не отражаются в балансовом отчете в статье расходов на SMS-трафик, но они снижают операционную эффективность, увеличивают накладные расходы на поддержку клиентов и снижают удовлетворенность пользователей, подвергая их риску.

Внедрение и поддержка системы SMS OTP — это не просто отправка сообщений, это требует надежной инфраструктуры для обеспечения стабильности. Эти компоненты инфраструктуры часто несут постоянные и иногда недооцененные затраты:

Существуют регулярные затраты на обеспечение бесперебойной работы, пропускной способности и надежной доставки через глобальные телекоммуникационные сети для вашего SMS-шлюза.

Интеграция SMS OTP в ваш продукт или процесс аутентификации требует начальных инженерных усилий и долгосрочного обслуживания (создание API, обработка обратных вызовов о доставке, логирование, логика повторных попыток, обработка ошибок, синхронизация с сервисами учетных записей пользователей и т. д.).

Чтобы обеспечить своевременную и надежную доставку сообщений, необходимо внедрить системы мониторинга в реальном времени. Они отслеживают показатели доставки, задержку, частоту сбоев и проблемы, специфичные для региона.

Хотя одноразовые пароли по SMS (OTP) когда-то были основным методом двухфакторной аутентификации, все больше компаний сейчас отказываются от них. Этот переход обусловлен тремя ключевыми факторами: высокая стоимость, слабая безопасность и плохой пользовательский опыт. В сегодняшних условиях, когда на первом плане стоят как угрозы безопасности, так и оптимизация затрат, использование SMS OTP становится все труднее оправдать.

Современные стратегии аутентификации склоняются к устойчивым к фишингу вариантам, таким как Passkeys или аутентификация через приложения. Эти подходы предлагают более надежную безопасность, более плавный UX и более экономичный путь вперед, особенно по сравнению с регулярными расходами на доставку SMS OTP.

Однако, если ваша компания все еще планирует использовать SMS OTP в обозримом будущем, важно подходить к этому методу с ясностью и стратегическим предвидением. Ниже приведены некоторые важные вопросы и соображения, которые следует учитывать:

• Сколько SMS OTP будет отправляться пользователям еженедельно или ежемесячно?
• Могу ли я прогнозировать использование, чтобы избежать перерасхода или неожиданных затрат?

Понимание объема OTP имеет решающее значение для управления стоимостью вашей SMS-кампании и ведения переговоров о тарифах на массовые рассылки. Это особенно важно, если вы проводите верификацию входа наряду с маркетинговым SMS-трафиком, так как эти кампании могут быстро увеличить расходы.

• В каких странах пользователи будут получать SMS-трафик?
• Есть ли регионы, где доставка SMS ненадежна или особенно дорога?

Разные страны и операторы применяют разные тарифы на SMS, поэтому международная доставка OTP может иметь совершенно разные профили затрат. Региональное планирование и использование надежного API для расчета стоимости SMS могут помочь предвидеть расходы и предотвратить сбои в доставке.

• Какие дополнительные уровни безопасности необходимы для защиты от подмены SIM-карт и фишинга?
• Следует ли мне сочетать SMS OTP с анализом устройств или поведенческой аналитикой?

Хотя SMS предоставляет второй фактор, он по своей сути не является устойчивым к фишингу. Многие организации добавляют системы обнаружения мошенничества в реальном времени или резервные потоки аутентификации, чтобы компенсировать эту слабость.

• Что потребуется для текущего обслуживания и мониторинга системы?
• Нужен ли мне резервный механизм на случай сбоя доставки OTP (например, электронная почта, push-уведомление в приложении)?

Помимо самой доставки SMS, инфраструктура, стоящая за ней (интеграция API, логирование, обработка ошибок), может стать долгосрочной проблемой обслуживания. Использование надежного API для расчета стоимости SMS может предоставить информацию не только об успешности доставки, но и о текущей оптимизации затрат.

В этом блоге мы подробно рассмотрели SMS-аутентификацию с помощью OTP и проанализировали затраты, связанные с этим методом аутентификации. Мы выяснили, что с точки зрения бизнеса Passkeys или другие методы MFA являются гораздо более дешевой альтернативой, которая к тому же обеспечивает большую безопасность для пользователя и лучший UX. Также мы ответили на следующие вопросы:

• Почему SMS-трафик так дорог для крупных компаний, использующих SMS OTP? Затраты на SMS высоки, потому что они быстро накапливаются при больших объемах, даже если трафик для отдельных сообщений кажется дешевым. Кроме того, с SMS-аутентификацией связаны значительные операционные и инфраструктурные расходы.
• Как различаются цены на SMS OTP в разных странах? Цена на SMS-трафик может сильно варьироваться в зависимости от страны, однако в целом она находится в диапазоне до 0,39 доллара США.
• Как различаются затраты на SMS у разных провайдеров? В целом, цены на SMS очень близки друг к другу в отдельных странах. Обычно крупнейшие провайдеры предлагают лучшие цены, в то время как у более мелких они могут быть немного выше.