Wie überprüft man, dass OTP-Codes tatsächlich auf echten Telefonen ankommen?

Eine Zustellbestätigung stammt aus derselben Kette, die die Nachricht transportiert: Ihr SMS-Anbieter, ein oder mehrere Aggregatoren und der Zielnetzbetreiber. Sie sagt Ihnen, dass ein Glied in dieser Kette die Nachricht angenommen hat. Sie sagt Ihnen nicht, dass ein Mobiltelefon sie dem Nutzer angezeigt hat, der auf die Anmeldung wartet.

Routenänderungen, Filterung und die Neuschreibung der Absender-ID geschehen alle nachgelagert zu den Systemen, die Sie einsehen können. Von der Absenderseite aus können ein verlorener Code und ein zugestellter Code identisch aussehen. Der einzige Ort, an dem der Unterschied sichtbar ist, ist der letzte: ein echtes Mobiltelefon mit einer echten SIM, das seinen eigenen Nachrichtenspeicher liest.

Eine nützliche Prüfung erfasst fünf Dinge für jede Nachricht. Erstens das Ergebnis: empfangen oder innerhalb des Zeitfensters nicht beobachtet. Zweitens die beobachtete Latenz in Millisekunden, vom Moment des Versands bis zu dem Moment, in dem das Telefon die Nachricht hielt. Drittens den Absender genau so, wie ihn das Telefon anzeigte, sei es eine E.164-Nummer oder eine alphanumerische Absender-ID.

Viertens die Inhaltsintegrität: ob der Text wie erwartet ankam, verglichen mit dem Code selbst, der maskiert wird, damit er niemals im Klartext gespeichert wird. Fünftens der Kontext: Zeitstempel, Land der Nummer, Netzbetreiber und Zugangsmethode der empfangenden SIM. Ohne diesen Kontext kann eine Latenzzahl nicht interpretiert werden, weil sie nicht angibt, welche Route sie beschreibt.

Latenz ist die Zeit zwischen Ihrem Versand und der Ankunft der Nachricht auf dem Telefon. Ein einzelner Wert ist verrauscht; das nützliche Signal ist das Muster über mehrere Tage. Eine Latenz, die stetig wächst, während jede Nachricht weiterhin ankommt, deutet oft auf Warteschlangen oder eine vorgelagerte Routenänderung hin, weit bevor sich Nutzer darüber beschweren, dass Codes ablaufen.

Eine an einer Nummer und einer SIM gemessene Latenz beschreibt nur diese Route. Sie ist kein Maßstab für das Mobilfunknetz eines Landes und sollte niemals als solcher dargestellt werden. Vergleichen Sie sie mit Ihrer eigenen Ablaufzeit für Codes und mit Ihrer Historie, nicht mit Zahlen anderer Routen.

Stille bedeutet, dass innerhalb des Zeitfensters keine Nachricht von einem autorisierten Absender ankam. Es gibt mehrere mögliche Ursachen: Ihr System hat nicht gesendet, der Anbieter hat die Nachricht verworfen, ein Netzbetreiber hat sie gefiltert, oder der Absender hat sich geändert und stimmt nicht mehr mit der autorisierten Liste überein. Das Mobiltelefon allein kann diese nicht unterscheiden, daher ist Stille der Hinweis, die eigenen Versandprotokolle für diesen Zeitstempel zu prüfen.

Stille ist nur aussagekräftig, wenn das empfangende Telefon funktionsfähig war. Konnte der Beobachter das Telefon nicht auslesen, lautet das ehrliche Ergebnis unentschieden, nicht still, und es sollte nicht zulasten des Absenders gezählt werden. Witnio wendet diese Regel serverseitig an, und Stille vor der ersten erfolgreichen Beobachtung eröffnet keinen Vorfall.

Witnio sendet das OTP niemals selbst. Sie senden es von Ihrem eigenen System an die Ihnen zugewiesene Empfängernummer. Sie geben die autorisierten Absender an (E.164-Nummern oder alphanumerische IDs mit 3 bis 11 Zeichen, exakte Übereinstimmung, niemals ein Platzhalter) sowie ein Korrelationsfenster zwischen 60 und 3.600 Sekunden, standardmäßig 900. Ein optionales Korrelationstoken mit 6 bis 32 Zeichen verknüpft eine bestimmte Nachricht mit dem Durchlauf, der sie beobachtet.

Jede Beobachtung wird zu einem Durchlauf mit seinem Status, seiner Latenz in Millisekunden und einem mit Ed25519 über eine kanonische JSON-Form signierten Nachweis. Jeder kann die Signatur ohne Konto auf der öffentlichen Verifizierungsseite prüfen. Nachweise werden 90 Tage im Founder-Plan und 120 Tage im Standard-Plan aufbewahrt. Der Korridorkontext wird in jedem signierten Datensatz festgehalten und auf Anfrage weitergegeben.

Die Systemzuverlässigkeit wurde separat gemessen, wobei absichtlich Fehler wie Netzwerkausfälle und Dienstneustarts eingespielt wurden. Diese Messung beschreibt, ob das System Durchläufe eigenständig abschließt und klassifiziert. Sie ist keine Zustellrate für irgendeinen Netzbetreiber.