OTP (tek kullanımlık şifre)

OTP (one-time password, tek kullanımlık şifre), bir kişinin kimliğini ya da yaptığı işlemi doğrulamak için gönderilen, kısa süre geçerli ve yalnız bir kez kullanılabilen koddur. Üyelikte telefon doğrulama, şifresiz giriş ve ödeme onayı en bilinen kullanım alanlarıdır.

Nasıl çalışır?

1. Siteniz ya da uygulamanız rastgele bir kod üretir (ör. 6 haneli 482913) ve bir süre sonu belirler.
2. Kod kişinin telefonuna SMS, WhatsApp ya da Telegram ile gönderilir.
3. Kişi kodu ekrana yazar; sisteminiz kodun doğru olduğunu ve süresinin dolmadığını kontrol eder, kodu bir daha kabul etmez.

Kodun hızlı ulaşması önemlidir: kişi kodu beklerken ekranda durur. Bu yüzden OTP mesajları kampanya gönderimlerinden ayrı, öncelikli bir yoldan gönderilir.

Güvenli OTP için

• Kodu tahmin edilemeyecek biçimde rastgele üretin; geçerlilik süresini kısa tutun (çoğunlukla 1-5 dakika).
• Yanlış deneme sayısını sınırlayın ve aynı numaraya art arda kod istenmesini yavaşlatın.
• Mesaja yalnız kodu ve "bu kodu kimseyle paylaşmayın" uyarısını yazın; kampanya cümlesi eklemeyin.

KuleConnect'te

• Kodu sizin sisteminiz üretir ve doğrular; KuleConnect yalnız iletir. İletim için iki API ucu vardır: /v1/whatsapp/otp ve /v1/telegram/otp.
• WhatsApp için WhatsApp Business → Şablonlar ekranında Doğrulama kategorisinde bir şablon açıp Meta'ya onaylatırsınız. Metin Meta'nın sabit metnidir; kodun geçerlilik süresini ve Kodu kopyala düğmesini siz seçersiniz.
• Kod içeren mesaj Mesajlar ekranına yazılmaz; ekibiniz kodu göremez.
• SMS ile kod gönderen bir API ucu yoktur; SMS'i kendi altyapınızdan göndermeniz gerekir.

İlgili rehber

İstek alanları, hata mesajları ve önerilen sıralama (önce Telegram, sonra WhatsApp) için WhatsApp ve Telegram ile doğrulama kodu (OTP) gönderme yazısına bakın. İsteklerin imzalanması API'ye genel bakış ve kimlik doğrulama yazısında anlatılır. Şablon kategorileri için WhatsApp şablon kategorisi maddesine bakabilirsiniz.