Respuesta breve
El OTP por voz entrega una contraseña de un solo uso mediante una llamada automatizada: un motor de texto a voz lee el código, normalmente dos veces, y el usuario lo introduce en la app o la web. Se usa sobre todo como respaldo cuando no llegan los códigos por SMS o WhatsApp, para teléfonos fijos y para personas con discapacidad visual.
Cómo funciona una llamada de OTP por voz
- El usuario solicita un código y elige, o se le ofrece, «Llamarme en su lugar».
- La aplicación genera el código y guarda un hash con caducidad y un límite de intentos.
- La plataforma de voz realiza una llamada saliente al número del usuario.
- El texto a voz lee los dígitos uno a uno, con pausas, y los repite.
- El usuario introduce el código y la aplicación lo comprueba, igual que con un OTP por SMS.
¿Cuándo conviene usar el OTP por voz?
El OTP por voz no debería ser el primer canal en cada inicio de sesión: las llamadas interrumpen al usuario y su abuso sale más caro.
- Como respaldo cuando un código por SMS o WhatsApp no ha llegado en un tiempo determinado.
- Para números fijos y teléfonos básicos que no pueden recibir mensajes de apps.
- Por accesibilidad, cuando el usuario no puede leer bien una pantalla.
- En mercados donde el filtrado o los retrasos de SMS afectan a la entrega.
OTP por voz en árabe y controles antifraude
En el Golfo, lea el código en el idioma del usuario. Dictar los dígitos uno a uno evita que un motor en árabe o en inglés lea el código como un único número grande. Pruebe los mensajes con hablantes nativos.
El OTP por voz puede usarse para el fraude de reparto de ingresos internacionales (IRSF), así que aplique límites por número, dispositivo e IP, y permita solo los países en los que opera. La NIST SP 800-63B considera los OTP enviados por la red telefónica un autenticador restringido.
OmniChannels.ai ofrece OTP por voz con texto a voz, incluido el árabe; la voz se activa con el equipo de cuentas.