Tanım
Sesli OTP, otomatik bir telefon aramasıyla iletilen tek kullanımlık şifredir: bir metinden sese motoru kodu, genellikle iki kez, sesli okur; kullanıcı da telefon numarasını doğrulamak veya oturum açmak için bunu bir uygulamaya ya da web sitesine yazar.
Uygulama bir kod ister, platform kullanıcının numarasına giden bir arama yapar ve metinden sese (TTS) motoru rakamları tek tek okur; çoğu zaman aralarında kısa bir duraklama ve tekrar seçeneğiyle. Kodun kendisi, tıpkı SMS OTP'de olduğu gibi uygulama (veya bir doğrulama hizmeti) tarafından üretilir ve kontrol edilir; yalnızca iletim kanalı farklıdır.
Sesli OTP esas olarak yedek olarak kullanılır. Sabit hatlara ve tuşlu telefonlara ulaşır, bir SMS filtrelendiğinde veya geciktiğinde çalışır ve görme engelli kullanıcılara yardımcı olur. Birçok işletme, bir SMS veya WhatsApp kodu belirli bir sürede ulaşmadığında bunu "Beni ara" seçeneği olarak sunar.
GCC ve daha geniş MENA'da arama kullanıcının dilinde okunmalıdır. Arapça TTS rakamları net ve tutarlı telaffuz etmelidir; kodu hane hane okumak ("dört, yedi, bir…") bir sayı gibi okumanın belirsizliğini önler.
Sesli OTP'nin kendine özgü bir dolandırıcılık riski vardır. Saldırganlar primli veya yüksek maliyetli uluslararası aralıklara arama tetikleyebilir (uluslararası gelir paylaşımı dolandırıcılığı); bu nedenle SMS için olan kontrollerin aynısını uygulayın: numara, cihaz ve IP başına hız sınırları, ülke izin listeleri ve doğrulama tamamlama oranlarının izlenmesi. NIST SP 800-63B kapsamında genel telefon şebekesi (SMS veya sesli arama) üzerinden gönderilen OTP'ler "kısıtlı" bir doğrulayıcıdır; bu yüzden yüksek riskli hizmetler daha güçlü faktörler de sunmalıdır.
OmniChannels.ai, BroadNet'in ses yeteneği aracılığıyla Arapça dahil metinden sese ile sesli OTP sunar; ses hizmeti hesap ekibiyle birlikte devreye alınır.
Örnek
"Doğrulama kodunuz: 4… 7… 1… 9… 0… 2. Tekrar ediyorum: 4… 7… 1… 9… 0… 2."