Kurumsal Şirketler İçin SMS ile Kimlik Doğrulama Neden Çok Maliyetli?

Giderek daha fazla şirket, iki faktörlü kimlik doğrulama (2FA) stratejilerinin bir parçası olarak SMS tabanlı tek kullanımlık şifrelerden (OTP) (genellikle SMS parolaları olarak adlandırılır) uzaklaşıyor. Güvenlik tehditleri daha karmaşık hale geldikçe, phishing, SIM takası ve araya girme gibi saldırılara karşı savunmasız olan SMS ile kimlik doğrulamaya güvenmek giderek daha riskli ve modası geçmiş bir hal aldı. Ancak şirketlerin kimlik doğrulama yöntemlerini değiştirmeye karar vermelerinin ana nedeni bu değil. Asıl neden, yüksek SMS maliyetleri!

Bu değişimin yakın tarihli bir örneği Google'dan geliyor: Gmail, SMS OTP'lerini değiştirmeye başlıyor. Bunun nedenleri ise zayıf güvenlik, yüksek maliyetler ve operasyonel verimlilikteki iyileştirmeler (bu da SMS maliyetlerinde tasarruf anlamına geliyor). Şubat 2025'te şirket bu değişikliği duyurdu. Böylece kullanıcılar gelecekte metin mesajıyla bir SMS kodu almak yerine, kimlik doğrulamak için akıllı telefonlarıyla bir QR kodu tarayacaklar. Genel olarak Google, tüm hizmetlerinde SMS OTP'lerinden uzaklaşırken, aynı zamanda phishing saldırılarına dayanıklı MFA sağlamaya devam etmek istiyor (örneğin, FIDO Alliance üyesi olarak Google, passkey ile kimlik doğrulamanın potansiyelini hızla fark etti ve hizmetleri arasında en çok kullanıcıya sahip olan Google hesabı girişinde bunu kullanmaya karar verdi).

Google gibi büyük şirketlerin neden ve nasıl SMS OTP'lerinden uzaklaştığını anlamak önemli. Bu yüzden bu blog yazısında aşağıdaki soruları yanıtlayacağız:

• SMS OTP ile kimlik doğrulama kullanan kurumsal şirketler için SMS trafiği neden bu kadar maliyetli?
• SMS OTP fiyatları ülkeler arasında nasıl değişiklik gösteriyor?
• SMS maliyetleri farklı sağlayıcılar arasında nasıl değişiyor?

Genellikle SMS doğrulaması veya SMS Parolaları olarak adlandırılan SMS ile kimlik doğrulama, popülerliğini korumakla birlikte giderek daha pahalı hale geliyor. Bu, metin mesajları aracılığıyla kullanıcı kimliğini doğrulama yöntemidir. Genellikle iki tür arasında ayrım yapılır:

• Tek faktörlü süreç (sadece SMS OTP): Kullanıcı telefon numarasını/e-postasını girer, sistem SMS yoluyla tek kullanımlık bir kod gönderir, kullanıcı kimliğini doğrulamak için kodu girer.

• İki faktörlü süreç: Kullanıcı önce kullanıcı adını/şifresini girer, sistem SMS yoluyla doğrulama kodu gönderir, kullanıcı ikinci bir faktör olarak kodu girer. Bu durumda SMS, kullanıcının kullanabilmesi için mobil cihazına erişmesi gerektiğinden sahiplik tabanlı bir faktördür.

Doğru sürece karar vermek ve bu kimlik doğrulama yönteminin şirketiniz için uygun olup olmadığını belirlemek için SMS ile kimlik doğrulamanın nasıl çalıştığını anlamak önemlidir. Bu süreçler için tipik kullanım alanları şunlardır:

• Hesap girişi doğrulaması
• Şifre sıfırlama
• İşlem onayları
• Hesap değişiklikleri doğrulaması
• Yeni cihaz yetkilendirmesi

SMS'ler sadece kimlik doğrulama için gönderilmez. Aslında, iki kişi arasında mesajlaşma için yaratılmışlardı. Ancak zamanla, farklı SMS kullanım modelleri ve türleri gelişti:

Bu, iki kişinin cihazlarından birbirlerine mesaj gönderdiği klasik kısa mesajlaşma şeklidir. Gayriresmi, doğrudan ve genellikle düşük hacimlidir. P2P SMS, standart telefon numaralarını kullanır ve mobil operatörler tarafından yönetilir.

Bu, bir şirket, hizmet veya sistemin bir kullanıcıya mesaj göndermesidir. Genellikle otomatiktir ve tipik olarak büyük ölçekte kullanılır. İşletmeler, müşteri desteği, pazarlama, uyarılar ve kimlik doğrulama için A2P SMS kullanır. Bunlar bire bir metinler olmadığından, genellikle kısa kodlar, ücretsiz numaralar veya özel uzun kodlar aracılığıyla giderler. SMS OTP'leri bu kategoriye girer (örnek mesajlar: ödeme onayları, OTP'ler, promosyon mesajları vb.).

Bu, kişinin bir işletmeye veya sisteme ulaşmasıdır. P2A SMS, kullanıcıların bir eylemi tetiklemek için bir kısa koda veya numaraya bir anahtar kelime veya komut göndermesine olanak tanır (örnek mesajlar: destek görüşmeleri, katılım onayı).

Mesajın türüne bağlı olarak maliyet, farklı kullanım durumları için de değişebilir:

İşlemsel SMS'ler, belirli koşullar karşılandığında önceden tanımlanmış bir sürecin parçası olarak otomatik olarak gönderilir. Örnek maliyetler şunları içerir:

• SMS ile kimlik doğrulama/doğrulama maliyetleri: Güvenli girişler için tek kullanımlık şifrelerin (OTP'ler) veya doğrulama kodlarının gönderilmesi maliyetleri.
• SMS sipariş onayı maliyetleri: Müşteri siparişlerini onaylamak ve kargo güncellemeleri sağlamak için yapılan masraflar.
• SMS kesinti uyarısı maliyetleri: Müşterileri hizmet kesintileri veya aksaklıklar hakkında bilgilendirmeyle ilgili ücretler.
• SMS randevu hatırlatma maliyetleri: Randevular için otomatik hatırlatıcılarla ilişkili giderler, bu da randevuya gelmeme oranını azaltır.

Genel olarak, promosyonel mesajlar öncelikle pazarlama için kullanılır (indirimler, özel teklifler veya yeni ürün lansmanları hakkında duyurular vb.). Örnek maliyetler şunları içerir:

• SMS pazarlama maliyeti: Geniş bir müşteri tabanına yönelik genel reklam kampanyalarıyla ilişkili ücretler.
• SMS indirim maliyetleri: Promosyon teklifleri, indirimler ve özel fırsatlar göndermekten kaynaklanan maliyetler.
• SMS fotoğraf maliyetleri: Genellikle daha büyük veri yükleri nedeniyle daha yüksek olan multimedya mesajlaşma (MMS) ile ilgili ücretler.
• SMS etkinlik tanıtım maliyetleri: Etkinlikler veya ürün lansmanlarıyla ilgili bildirimler veya davetiyeler gönderme giderleri.

Promosyonel SMS mesajları, temel bilgileri (sipariş onayları, tek kullanımlık şifreler (OTP'ler), ödeme bildirimleri vb.) ileten işlemsel olanlara kıyasla genellikle daha yüksek maliyetlere sahiptir.

İşlemsel SMS mesajları genellikle daha uygun fiyatlıdır çünkü kritik iletişim olarak sınıflandırılırlar ve operatörler veya düzenleyici kurumlar tarafından filtrelenme veya engellenme olasılıkları daha düşüktür. Buna karşılık, promosyonel mesajlar, özellikle sıkı reklam düzenlemelerinin olduğu bölgelerde, genellikle daha katı kurallar ve daha yüksek ücretlerle gelir.

Maliyeti etkileyen bir diğer faktör, bir sonraki bölümde tartışacağımız SMS ve MMS (Multimedya Mesajlaşma Servisi) için farklı olan gönderilen yükün boyutudur.

Kısaca SMS (Kısa Mesaj Servisi) ve MMS (Multimedya Mesajlaşma Servisi) arasındaki farkı anlayalım.

SMS kavramı, 1980'lerin başında Avrupa'daki GSM (Mobil İletişim için Küresel Sistem) standartları grubu içindeki tartışmalardan doğdu. Çoğu metin mesajı için 160 karakterin yeterli olduğu öne sürüldü ve bu, SMS karakter sınırı haline geldi. Temel SMS işlevselliği değişmeden kalsa da, modern akıllı telefonlar, Android'de metin mesajlarını otomatik yönlendirme gibi kullanıcıların iş sürekliliği veya güvenlik izlemesi için ayarlayabileceği gelişmiş özellikler sunar. Standart SMS için aşağıdaki özellikler geçerlidir:

• Sadece metin
• Medya yok
• 160 karakter sınırı
• Hücresel ağlar üzerinden gönderilir
• Akıllı olsun ya da olmasın, her mobil telefon tarafından desteklenir

MMS, 1990'larda resim, ses ve video gibi multimedya içeriğini desteklemek için SMS'in bir uzantısı olarak geliştirildi. 2000'lerin başında 3GPP (Üçüncü Nesil Ortaklık Projesi) tarafından standartlaştırıldı. Bu iki hizmetin kullanım durumları için farklı özellikleri vardır. MMS'in aşağıdaki özellikleri vardır:

• Resim, video, GIF ve ses gibi medyaları destekler
• Karakter sınırı yok
• Mobil veri bağlantısı veya Wi-Fi gerektirir
• Eski cihazlar tarafından desteklenmez

Hücresel ağ üzerinden gönderilen SMS ve MMS mesajlaşma hizmetlerinin yanı sıra, son zamanlarda popülerlik kazanan RCS (Zengin İletişim Hizmetleri) adlı başka bir hizmet daha var, özellikle iOS 18 desteğiyle.

• RCS, mobil cihazlar arasındaki mesajlaşmayı geliştiren GSMA (küresel mobil ağ endüstrisi grubu) tarafından geliştirilen bir mesajlaşma protokolüdür.
• RCS, mobil veri veya Wi-Fi üzerinden kullanılır.
• RCS, Google Mesajlar'da ve bazı OEM uygulamalarında (örneğin, Samsung Mesajlar) yerel olarak desteklenir.
• RCS mesajları uçtan uca şifrelenebilir, ancak bu, uygulamaya ve sohbet ettiğiniz kişiye bağlıdır (örneğin, Google Mesajlar, her iki taraf da RCS kullanıyorsa 1'e 1 sohbetler için şifreleme sunar).

Kimlik doğrulama için, genellikle doğrulanmış iş sohbetleri aracılığıyla iş mesajlaşması ve kimlik doğrulama desteği vardır. Mesajlar, etkileşimli düğmeler içerebilir (örneğin, “Girişi Onayla”).

WhatsApp mesajları, mobil operatörünüz aracılığıyla değil, Wi-Fi veya mobil veri kullanarak WhatsApp uygulaması üzerinden gönderilir. Küresel olarak çalışırlar ve telefon numaranızın operatörüne bağlı değildirler, sadece her iki tarafın da WhatsApp yüklü olmasına bağlıdırlar.

• WhatsApp mesajları tamamen şifrelenmiştir.
• WhatsApp evrenseldir, bu nedenle birinin uygulaması varsa, operatörü veya telefon türü ne olursa olsun ona mesaj gönderebilirsiniz.

WhatsApp mesajlarıyla kimlik doğrulama, standart SMS OTP'lerine benzer görünür ancak mesajlara uygulama üzerinden erişilir.

SMS ile kimlik doğrulama maliyetlerini değerlendirirken, şirketler genellikle kurtarma, destek ek yükü ve altyapı gibi gizli masrafları gözden kaçırır. OTP SMS fiyatı, yüksek hacimli ortamlarda hızla artabilir ve ölçeklenebilirliği zorlaştırabilir. SMS OTP ücretlerinin artan maliyetleri, telekomünikasyon manzarasını yeniden şekillendiren birkaç faktörden kaynaklanmaktadır.

Telekom sağlayıcıları, SMS tabanlı kimlik doğrulamanın güvenilirliğini ve güvenliğini sürdürmek için altyapı yükseltmelerine yoğun bir şekilde yatırım yapıyor.

Çeşitli işlevler için SMS kullanımındaki küresel artış, ağ kapasitesi üzerinde baskı oluşturur ve sürekli bakım ve genişletme gerektirir, çünkü küresel olarak her gün ortalama 23-27 milyar metin mesajı gönderilmektedir.

Çeşitli telekom ağlarıyla uyumluluk ve farklı bölgesel düzenlemelere bağlılık, uluslararası sınırlarda güvenilir bir şekilde teslimat için maliyetli ancak gereklidir. Ayrıca ağ bakımı ve yükseltmeleri genellikle operasyon bütçesinin %15-20'sini oluşturur.

SMS OTP'lerinin maliyetli özellikleri (istekleri oran sınırlama, iletim güvenliği, dolandırıcılıkla mücadele önlemleri vb.) güvenliği artırır ancak aynı zamanda fiyatı da artırır.

Farklı ülkeler ve operatörler arasındaki SMS fiyatlandırmasını anlamak, uluslararası SMS trafiği planlayan işletmeler için çok önemlidir. Maliyetler, yerel operatör ücretlerine, düzenlemelere ve gönderilen mesajların hacmine bağlı olarak önemli ölçüde değişebilir. Aşağıda, çeşitli ülkeler için EUR cinsinden SMS başına tipik maliyetin bir karşılaştırması bulunmaktadır:

ABD'de, mesaj başına sms maliyeti sağlayıcılar arasında önemli ölçüde değişir ve 0,00500 € ile 0,01429 € arasında değişir.

2025 itibarıyla, ABD telekom endüstrisi T-Mobile US, Verizon Communications, AT&T, Comcast ve Charter Communications tarafından yönetilmektedir. T-Mobile, Sprint ile birleşmesinden sonra hızla büyüyerek en hızlı 5G indirme hızlarını ve geniş ulusal kapsama alanını sunmaktadır. Verizon, %37 ile en büyük kablosuz pazar payına sahiptir ve bu da onu en iyi mobil hizmet sağlayıcısı yapmaktadır. Comcast, kablo ve geniş bantta önemli olmaya devam ederken, Charter bölgesel telekom ve internet hizmetleri sağlamada kilit bir rol oynamaktadır.

Kanada'da, metin mesajı başına maliyet belirgin şekilde değişir, fiyatlar 0,00857 € ile 0,07800 € arasında değişirken, çoğu büyük sağlayıcı 0,01429 € ile 0,02029 € arasında ücret almaktadır.

Kanada'nın telekom sektörü, toplu olarak kablosuz pazarın %85'inden fazlasını kontrol eden Rogers, Bell ve Telus tarafından yönetilmektedir. Rogers, %31,9 ile en büyük mobil paya sahiptir ve Shaw'ı satın alarak Batı Kanada'daki varlığını genişletmiştir. Bell, kablosuz aboneliklerin yaklaşık %30'unu oluşturur ve Kuzey Amerika'nın en hızlı internet hızlarını başlatmasıyla tanınır. Telus, pazarın kabaca %28'ini elinde tutar ve güçlü kablosuz hizmetlerini büyüyen sağlık bölümüyle birleştirir. Rogers ile birleşmeden önce Shaw, Batı Kanada'ya odaklanırken, Quebecor'un Videotron'u geniş bölgesel erişimiyle Quebec'in medya ve telekom manzarasına hakimdir.

Avustralya'da, sağlayıcılar arasındaki mesaj başına sms maliyeti nispeten tutarlıdır, genellikle 0,01571 € civarındadır, ancak Lycamobile 0,01375 € ile biraz daha düşük oranlar sunar.

Avustralya'nın telekom pazarı Telstra, Optus ve TPG Telecom tarafından yönetilmektedir. Telstra, %43 ile en büyük paya sahiptir ve nüfusun %99,5'inden fazlasını kapsayan en geniş mobil ağı işletmektedir. Optus, yaklaşık %30 pazar payı ve geniş 4G ağı aracılığıyla bölgesel alanlarda güçlü bir varlıkla onu takip ederken, 5G ve dijital dönüşümle ilerlemektedir. TPG Telecom, rekabetçi fiyatlandırmaya odaklanarak ülke çapında mobil ve internet hizmetleri sunmaktadır. Vodafone (Vodafone Hutchison altında faaliyet gösteren), mobil aboneliklerin yaklaşık %17'sini kontrol eder ve uygun fiyatlı, ön ödemeli seçeneklere odaklanır. Macquarie Telecom, özel kurumsal, bulut ve veri merkezi çözümleriyle iş ve devlet müşterilerine hizmet vermektedir.

Birleşik Krallık'ta SMS başına maliyet, Avrupa'daki en yüksekler arasındadır, genellikle mesaj başına 0,03971 € civarındadır, ancak Gamma Telecom ve Vectone Mobile sırasıyla 0,02313 € ve 0,03000 € ile daha düşük oranlar sunar.

Birleşik Krallık telekom pazarı Vodafone, BT Group, Sky UK, O2 (Telefonica UK) ve Virgin Media tarafından yönetilmektedir. Vodafone, mobil ve geniş bantta önemli bir oyuncudur ve 5G genişlemesi ile dijital dönüşüme öncelik vermektedir. BT Group, fiber geniş bant ve gelişmiş dijital altyapıya güçlü bir şekilde odaklanarak geniş bant, sabit hat ve mobil hizmetlerde hakimdir. En çok televizyon hizmetleriyle tanınan Sky UK, TV'yi geniş bantla birleştirerek ve müşteri hizmetlerini iyileştirerek telekom alanına genişlemiştir. O2, 5G yayılımı ve dijital çözümlere güçlü bir şekilde odaklanarak önemli bir mobil sağlayıcı olmaya devam etmektedir. Virgin Media, etkili bir şekilde rekabet etmek için paket teklifler kullanarak yüksek hızlı geniş bant, mobil ve TV hizmetleri sunmaktadır.

Almanya'da, SMS başına maliyet 0,06988 € ile 0,09000 € arasında değişir ve çoğu büyük sağlayıcı mesaj başına 0,07714 € ile 0,08571 € arasında ücret alır.

Almanya'nın telekom sektörü, Deutsche Telekom, Vodafone, Telefónica (O2), Freenet ve United Internet dahil olmak üzere büyük küresel ve yerel sağlayıcıların bir karışımı tarafından yönetilmektedir. Deutsche Telekom, yaklaşık 67 milyon mobil kullanıcıya hizmet veren en büyüğüdür ve 2025 sonuna kadar ülkenin %90'ında ve nüfusun %99'unda 5G kapsama alanı hedeflemektedir. Vodafone, 78,5 milyondan fazla mobil bağlantıyla liderdir ve hanelerin üçte ikisine gigabit internet ulaştırmaktadır. Telefónica Almanya (O2), 45 milyondan fazla mobil kullanıcıya ve 2,4 milyon geniş bant abonesine hizmet vermektedir ve 5G ağını genişletmeye ve müşteri deneyimini iyileştirmeye odaklanmaktadır. Freenet, TV yayın platformu waipu.tv de dahil olmak üzere mobil ve dijital hizmetlerde uzmanlaşmıştır. United Internet, ülke genelinde yüksek hızlı internet sunan geniş bant hizmetlerinde güçlüdür.

Fransa'da, sms mesaj maliyetleri sağlayıcılar arasında değişir, genellikle 0,03950 € ile 0,05143 € arasındadır ve Orange ve Free Mobile gibi büyük sağlayıcılar 0,04571 € ile 0,04643 € arasında ücret alır.

Fransa'nın telekom pazarı, güçlü rekabet, yaygın 5G dağıtımı ve fiber altyapısına yapılan yoğun yatırımlarla Avrupa'nın en gelişmişlerinden biridir. Orange, ülkenin en büyük operatörü olmaya devam etmekte, geniş mobil, geniş bant ve sabit hat hizmetleri sunmakta ve kentsel alanlara odaklanan 3.000'den fazla aktif 5G sahasına sahiptir. SFR, geniş mobil ve geniş bant hizmetleri ve yaklaşık 5.000 5G sahası ile kilit bir oyuncudur ve sınırsız veri planları ve müşteri deneyimine vurgu yapmaktadır. Bouygues Telecom, 6.700'den fazla 5G sahası işletmekte ve stratejik ortaklıklar yoluyla rekabetçi fiyatlandırma ve dijital inovasyona odaklanmaktadır. Iliad'a ait olan Free Mobile, 13.000'den fazla aktif saha ile 5G dağıtımında liderdir ve uygun fiyatlı, tüketici dostu fiyatlandırmasıyla tanınır. Alcatel-Lucent, ekipman ve Ar-Ge yoluyla ulusal telekom altyapısını geliştirerek perde arkasında bir rol oynamaktadır.

Hindistan'da, sms başına ortalama maliyet çoğu operatörde tutarlıdır, genellikle mesaj başına 0,06000 € civarındadır ve Tata Docomo için 0,05750 €'da hafif bir değişiklik vardır.

Hindistan'ın telekom pazarı, yaygın akıllı telefon benimsenmesi, düşük maliyetli veri ve hızlı 5G yayılımı ile beslenen dünyanın en büyük ve en hızlı büyüyen pazarlarından biridir. Reliance Jio, %41,5 pazar payı ve 450 milyondan fazla kablosuz abonesiyle liderdir, mobil, geniş bant (JioFiber) ve dijital hizmetlerde hakimdir ve 5G inovasyonuna öncülük etmektedir. Bharti Airtel, %25,25 pazar payı ile onu takip eder, mobil, geniş bant ve finansal hizmetler sunar ve hem kırsal hem de kentsel alanlarda 5G genişlemesine odaklanır. BSNL, %16,14 paya sahiptir ve yerli 4G ve VoWiFi ağlarını yayarken özellikle kırsal bölgelerde uygun fiyatlı bağlantıya vurgu yapar. Yaklaşık 210 milyon abonesi olan Vodafone Idea, 4G hizmetlerini iyileştirmeye ve kademeli olarak 5G'yi tanıtmaya devam etmektedir. MTNL, esas olarak Delhi ve Mumbai gibi metro şehirlerinde faaliyet gösterir ve sabit hat, geniş bant ve kurumsal hizmetlere odaklanır.

Japonya'da SMS başına maliyet sağlayıcılar arasında değişir, genellikle 0,03286 € (Rakuten) ile 0,05000 € (KDDI) arasında değişir ve NTT Docomo gibi büyük taşıyıcılar mesaj başına yaklaşık 0,04214 € ücret alır.

Japonya'nın telekom endüstrisi, güçlü altyapı, hızlı 5G benimsenmesi ve yenilikçi dijital hizmetler tarafından yönlendirilen küresel olarak en gelişmişler arasındadır. NTT, mobil kolu NTT Docomo aracılığıyla, 70 milyondan fazla abonesiyle pazara liderlik eder, en geniş kapsama alanını ve en hızlı hızları sağlarken 5G ve IoT çözümlerinde ilerler. KDDI (au), yaklaşık 60 milyon kullanıcısıyla ikinci en büyük sağlayıcıdır, güçlü kentsel kapsama alanı sunar ve bulut hizmetleri, IoT ve müşteri deneyimine odaklanır. SoftBank üçüncü sırada yer alır ve kentsel merkezlerde veri ağırlıklı mobil planlara odaklanır, dijital dönüşüm ve teknoloji yatırımlarına odaklanır. Daha yeni bir yıkıcı olan Rakuten Mobile, uygun fiyatlandırma ve yenilikçi bir açık RAN tabanlı 5G ağı ile hızla büyümeye devam etmektedir. Internet Initiative Japan (IIJ), esas olarak kurumsal müşterilere hizmet verir, internet, bulut ve siber güvenlik hizmetleri sunar.

Endonezya'da mesaj başına SMS maliyetleri en yüksekler arasındadır, genellikle 0,30000 € (Telkomsel) ile 0,34571 € (Smartfren) arasında değişir ve çoğu operatör 0,32929 €'ya yakın ücret alır.

Endonezya'nın telekom endüstrisi, hızlı 5G genişlemesi, dijital benimseme ve son pazar konsolidasyonu ile Güneydoğu Asya'nın en canlılarından biridir. Telkomsel, %45 pazar payı ve 170 milyondan fazla mobil abonesiyle liderdir, IndiHome gibi platformlar aracılığıyla mobil, geniş bant ve dijital hizmetler sunar. Indosat Ooredoo Hutchison, %28 pay ve yaklaşık 102 milyon abone ile onu takip eder, 5G inovasyonu ve kurumsal hizmetlere odaklanır. XL Axiata ve Smartfren'den yeni birleşen bir kuruluş olan XL Smart, pazarın %25'ini yönetir ve 94 milyondan fazla kullanıcıya hizmet verir, yapay zeka, eğlence ve ağ verimliliğine vurgu yapar. Tri Indonesia, uygun fiyatlı veri planlarıyla daha genç demografiyi hedefleyen daha küçük ama rekabetçi bir oyuncu olmaya devam etmektedir.

Birleşik Arap Emirlikleri'nde, sms mesaj maliyetleri küresel olarak en yüksekler arasındadır ve oranlar genellikle büyük taşıyıcılar Etisalat ve Du arasında mesaj başına 0,12300 € ile 0,12600 € arasındadır.

BAE telekom pazarı, Etisalat ve du (Emirates Integrated Telecommunications Company) tarafından domine edilmektedir. Etisalat, pazar lideridir, kapsamlı mobil, geniş bant ve dijital hizmetler sunar, 5G dağıtımı, akıllı şehir girişimleri ve dijital dönüşüme güçlü bir vurgu yapar. Du, mobil ve ev hizmetlerine odaklanarak ve fiber ağını ve kurumsal çözümlerini genişleterek yakından rekabet eder. Her iki operatör de, yapay zeka, IoT ve gelişmiş ağ altyapısına yatırım yaparak BAE'nin küresel bir dijital merkez olma vizyonunun merkezindedir. Pazar, ülkenin daha geniş teknoloji odaklı hedeflerini yansıtan, yüksek düzeyde düzenlenmiş ve inovasyon odaklıdır.

Farklı bulut sağlayıcıları bölgelere, trafik hacimlerine ve hatta kullanım durumlarına göre farklı ücretler talep ettiğinden, tüm SMS maliyetleri eşit yaratılmamıştır. İşte yaygın olarak kullanılan dört platformun bir dökümü:

AWS kullanarak, genellikle Amazon SNS (Basit Bildirim Hizmeti) aracılığıyla SMS mesajları göndermenin maliyeti, mesaj miktarına bağlıdır çünkü mesaj başına ücretlendirilir ve oranlar hedef ülkeye ve mesaj türüne göre değişir. Düşük hacimli kullanım için uygun fiyatlı olsa da, maliyetler ölçekte, özellikle yüksek maliyetli bölgelerdeki kullanıcılara sahip küresel uygulamalar için hızla artabilir.

• Örnek fiyatlandırma: ABD'de mesaj başına 0,0075 $, diğer bölgelerde daha yüksek.
• Gönderen kimlikleri, teslimat raporları ve özel kısa kodlar için ek maliyetler.

Firebase, sorunsuz bir SMS tabanlı telefon kimlik doğrulama sistemi sağlar. Ancak, yalnızca sınırlı sayıda mesaj ücretsizdir. Bunun ötesinde, SMS maliyetleri Google Cloud projenize yansıtılır ve yine hedefe göre değişir.

• Öncelikle kimlik doğrulama kullanım durumları için tasarlanmıştır, genel mesajlaşma için değil.
• Fiyatlandırma konusunda şeffaf değil, gerçek maliyetler ülkeye ve kullanıma bağlıdır.

Twilio, geliştiriciler için en yaygın kullanılan mesajlaşma API'lerinden biridir. Küresel kapsama alanı, geliştirici dostu API'ler ve ayrıntılı raporlama sunar. Ancak, Twilio'nun fiyatlandırması, özellikle teslimat onayı ve özel numaralar gibi özellikler hesaba katıldığında, diğerlerine göre daha yüksek olma eğilimindedir.

• Örnek: ABD'de mesaj başına 0,0075 $ (artı operatör ücretleri).
• Uluslararası mesajlar ve kısa kod kullanımı için daha yüksek maliyetler.
• Hacim indirimleri mevcuttur ancak ölçekte her zaman rekabetçi değildir.

MessageBird, AB uyumluluğuna ve yüksek teslim edilebilirliğe odaklanan küresel SMS teslimatı sunan Avrupa merkezli bir CPaaS sağlayıcısıdır. Bazı bölgelerde Twilio'dan daha uygun maliyetli olabilir.

• Bölgeye özgü fiyatlandırma ve yerelleştirilmiş destek.
• Avrupa şirketleri için rekabetçi; fiyatlandırma ülkeye göre önemli ölçüde değişir.
• SMS maliyetlerini dengeleyebilecek çok kanallı mesajlaşma paketleri (WhatsApp, e-posta, ses) sunar.

Her bölgeden gelen SMS trafiğinin doğrudan maliyetlerinin yanı sıra, hemen akla gelmeyen ancak yüksek oldukları için önemli bir rol oynayan gizli operasyonel maliyetler de vardır.

Kullanıcılar telefon numaralarına veya cihazlarına erişimi kaybettiğinde, destek ekibinizin bir sıfırlama veya kurtarmaya izin vermeden önce kimliklerini manuel olarak doğrulaması gerekir.

Bir kullanıcı bir SMS OTP'si almadığı veya telefon numarasını değiştirdiği için destekle her iletişime geçtiğinde, bu değerli destek ekibi kaynaklarını tüketir.

Bu durumların hiçbiri bilançoda SMS trafiği kalemi altında görünmez, ancak operasyonel verimliliği düşürür, müşteri desteği ek yükünü artırır ve kullanıcı memnuniyetini düşürürken insanları riske atar.

Bir SMS OTP sistemi uygulamak ve sürdürmek sadece mesaj göndermekle ilgili değildir, güvenilirliği sağlamak için sağlam bir altyapı gerektirir. Bu altyapı bileşenleri genellikle devam eden ve bazen hafife alınan maliyetler taşır:

SMS ağ geçidiniz için küresel telekom ağlarında çalışma süresi, verim ve güvenilir teslimatı sağlamak için yinelenen maliyetler vardır.

SMS OTP'yi ürününüze veya kimlik doğrulama akışınıza entegre etmek, ön mühendislik çabası ve uzun vadeli bakım (API'ler oluşturma, teslimat geri aramalarını yönetme, günlük tutma, yeniden deneme mantığı, hata yönetimi, kullanıcı hesabı hizmetleriyle senkronizasyon vb.) içerir.

Mesajların zamanında ve güvenilir bir şekilde teslim edildiğinden emin olmak için gerçek zamanlı izleme sistemleri uygulanmalıdır. Bunlar teslimat oranlarını, gecikmeyi, başarısızlık oranlarını ve bölgeye özgü sorunları izler.

SMS tek kullanımlık şifreleri (OTP'ler) bir zamanlar iki faktörlü kimlik doğrulama için başvurulan yöntem olsa da, giderek artan sayıda şirket artık onlardan uzaklaşıyor. Bu değişim üç temel faktör tarafından tetikleniyor: yüksek maliyetler, zayıf güvenlik ve kötü kullanıcı deneyimi. Hem güvenlik tehditlerinin hem de maliyet optimizasyonunun ön planda olduğu günümüz ortamında, SMS OTP'lerine güvenmek giderek daha zor hale geliyor.

Modern kimlik doğrulama stratejileri, passkey'ler veya uygulama tabanlı kimlik doğrulama gibi phishing saldırılarına dayanıklı seçeneklere yöneliyor. Bu yaklaşımlar, özellikle SMS OTP teslimatıyla ilgili tekrarlayan masraflarla karşılaştırıldığında, daha güçlü güvenlik, daha sorunsuz bir kullanıcı deneyimi ve daha uygun maliyetli bir yol sunar.

Ancak, şirketiniz öngörülebilir gelecekte hala SMS OTP'lerine güvenmeyi planlıyorsa, bu yönteme netlik ve stratejik öngörü ile yaklaşmak esastır. Aşağıda akılda tutulması gereken bazı kritik sorular ve hususlar bulunmaktadır:

• Kullanıcılara haftalık veya aylık olarak kaç SMS OTP gönderilecek?
• Aşırı kullanımdan veya beklenmedik maliyetlerden kaçınmak için kullanımı tahmin edebilir miyim?

OTP hacminizi anlamak, SMS kampanya maliyetinizi yönetmek ve toplu mesajlaşma oranlarını müzakere etmek için çok önemlidir. Bu, özellikle pazarlama SMS trafiğiyle birlikte giriş doğrulamaları yürütüyorsanız önemlidir, çünkü bu kampanyalar hızla masraf biriktirebilir.

• Kullanıcıların SMS trafiği alacağı hedef ülkeler hangileridir?
• SMS teslimatının güvenilmez veya özellikle maliyetli olduğu bölgeler var mı?

Farklı ülkeler ve operatörler farklı SMS ücretleri uygular, bu nedenle uluslararası OTP teslimatı çılgınca farklı maliyet profillerine sahip olabilir. Bölgesel olarak planlama yapmak ve güvenilir bir SMS maliyeti API'si kullanmak, masrafları tahmin etmeye ve teslimat hatalarını önlemeye yardımcı olabilir.

• SIM takası ve kimlik avına karşı korunmak için hangi ek güvenlik katmanları gereklidir?
• SMS OTP'lerini cihaz zekası veya davranışsal analitik ile birleştirmeli miyim?

SMS ikinci bir faktör sağlarken, doğası gereği kimlik avına dayanıklı değildir. Birçok kuruluş, bu zayıflığı telafi etmek için gerçek zamanlı dolandırıcılık tespiti veya yedek kimlik doğrulama akışları ekler.

• Devam eden sistem bakımı ve izlemesi ne gerektirecek?
• OTP teslimat hatası için bir geri dönüş mekanizmasına ihtiyacım var mı (örneğin, e-posta, uygulama anlık bildirimi)?

Sadece SMS teslimatının ötesinde, arkasındaki altyapı (API entegrasyonları, günlük tutma, hata yönetimi) uzun vadeli bir bakım sorunu haline gelebilir. Sağlam bir SMS maliyeti API'si kullanmak, yalnızca teslimat başarısı hakkında değil, aynı zamanda devam eden maliyet optimizasyonu hakkında da bilgi sağlayabilir.

Bu blog yazısında, OTP'lerle SMS ile kimlik doğrulamaya daha yakından baktık ve bu kimlik doğrulama yöntemiyle ilişkili maliyetleri ayrıntılı olarak inceledik. İş perspektifinden bakıldığında, passkey'lerin veya diğer MFA yöntemlerinin, kullanıcıya daha fazla güvenlik getirirken sınıfının en iyisi bir kullanıcı deneyimi sunan çok daha ucuz bir alternatif olduğunu keşfettik. Ayrıca, aşağıdaki soruları yanıtladık:

• SMS OTP kullanan kurumsal şirketler için SMS trafiği neden bu kadar maliyetli? Tek mesajlar için SMS trafiği ucuz gibi görünse de, SMS maliyetleri ölçekte hızla biriktiği için yüksektir. Ayrıca, SMS ile kimlik doğrulama ile ilişkili çok sayıda operasyonel maliyet ve altyapı maliyeti vardır.
• SMS OTP fiyatları ülkeler arasında nasıl değişir? SMS trafiğinin fiyatı ülkeye bağlı olarak büyük ölçüde değişebilir, ancak genellikle 0,39 ABD dolarına kadar bir aralıktadır.
• SMS maliyetleri farklı sağlayıcılar arasında nasıl değişir? Genel olarak, SMS fiyatları tek tek ülkelerde birbirine çok yakındır. Normalde en büyük sağlayıcılar en iyi fiyatları sunarken, daha küçük olanlar biraz daha yüksek olabilir.