Definition
Eine Authentifizierungsvorlage ist die WhatsApp-Vorlagenkategorie, die Einmalpasswörtern und Verifizierungscodes vorbehalten ist. Es verwendet einen festen, vorgegebenen Text sowie eine One-Tap-Autofill-, Copy-Code- oder Zero-Tap-Option; URLs, Medien und Emojis lässt Meta darin nicht zu.
Laut Metas Dokumentation muss eine App, die Einmalpasswörter oder Verifizierungscodes über WhatsApp versendet, eine Authentifizierungsvorlage verwenden. Der Nachrichtentext ist fest vorgegeben („<code> is your verification code.“), mit einem optionalen Sicherheitshinweis und einem optionalen Ablaufhinweis.
Es gibt drei Zustellvarianten. One-Tap-Autofill übergibt den Code an die Android-App des Unternehmens, wenn der Nutzer auf den Button tippt. Copy Code kopiert den Code in die Zwischenablage. Zero-Tap ermöglicht es der App, den Code ganz ohne Tippen zu übernehmen. Metas Dokumentation beschreibt außerdem Tastaturvorschläge ab iOS 26, bei denen iOS den Code aus der Benachrichtigung anbietet.
Authentifizierungsnachrichten unterliegen einer Sicherheitsregel für verknüpfte Geräte: Sie werden nur auf dem primären WhatsApp-Gerät des Nutzers zugestellt. In einigen Märkten berechnet Meta zudem einen separaten Tarif für internationale Authentifizierung (Authentication International). Prüfen Sie daher Metas Preisdokumentation, bevor Sie OTP-Traffic grenzüberschreitend routen.
WhatsApp-OTP wird häufig mit SMS- oder Voice-OTP als Fallback kombiniert, da nicht jeder Nutzer WhatsApp hat. Bestätigen Sie zuerst die Nummer des Nutzers, teilen Sie ihm mit, dass der Code über WhatsApp kommt, und halten Sie die Gültigkeitsdauer der Codes kurz.
Beispiel
„482913 is your verification code. For your security, do not share this code. This code expires in 10 minutes.“ [Copy code] (feste Vorlagenformulierung von Meta, hier in der englischen Sprachvariante)