Monitor OTP/SMS
Prüfen Sie, ob Ihr OTP/SMS ein echtes Telefon unter einer internationalen Nummer erreicht, und wie lange es gedauert hat.
- 1 Korridor, 1 Nummer, 3 autorisierte Sender
- 3.000 checks / Monat
- 1 GB Nachweis-Speicher
- 50.000 API-Anfragen / Monat
- 90 Tage Aufbewahrung
Das Problem
Sie haben keine durchgängige Sichtbarkeit Ihres eigenen OTP/SMS-Ablaufs (Anbieter zu Carrier zu Telefon). Sie wissen nicht, ob ein Code verloren ging, verzögert wurde, oder ob Sender/Inhalt unversehrt angekommen sind.
Für wen es ist
Jedes Unternehmen, das OTP/SMS an Endnutzer sendet und unabhängige Sichtbarkeit darüber benötigt, ob der Code wirklich auf einem echten Telefon ankommt.
Was Sie uns senden
| Feld | Format | Validierung |
|---|---|---|
| authorized_senders | Ein oder mehrere: E.164-Nummer oder 3-11-stellige alphanumerische Absender-ID | Niemals ein Platzhalter ("*"); wird exakt abgeglichen, ohne Groß-/Kleinschreibung, niemals als Teilstring |
| correlation_token | 6-32 Zeichen, Buchstaben/Ziffern/Bindestrich | Erforderlich: Ihre OTP-SMS muss ein selbst gewähltes Korrelationstoken mit 6-32 Zeichen enthalten (z. B. WT-ACME); damit ordnen wir Ihre Nachricht Ihrem Check zu |
| expected_window_seconds | Ganzzahl, 60-3600 | Standard ist 900; der Lauf muss innerhalb dieses Fensters liegen, um als empfangen zu zählen |
| max_latency_seconds | Ganzzahl | Optionale Obergrenze zusätzlich zu expected_window_seconds |
| forward_webhook_url | https://-URL | Optional; muss https:// sein, gleiche SSRF-sichere URL-Prüfung wie jedes andere Webhook-Feld |
| country_code | 2-Buchstaben-Code | Muss einer der im Plan enthaltenen Korridore sein |
Sie senden das OTP von Ihrem eigenen Anbieter an eine von Ihnen autorisierte Nummer; Witnio sendet das OTP niemals selbst, sondern empfängt und misst es nur.
Was ausgeführt wird
- Eine eingehende SMS wird beim nächsten Lesen des Posteingangs des empfangenden Telefons durch den Worker erkannt — bei jedem Worker-Zyklus, etwa 80 Sekunden über die Flotte gemessen — also typischerweise innerhalb von 2 Minuten.
- Der Absender wird exakt gegen authorized_senders_json abgeglichen; ein nicht übereinstimmender Absender wird Ihrem Check nicht zugeordnet.
- Die Inhaltsintegrität wird geprüft, aber das OTP selbst wird maskiert, bevor es jemals gespeichert oder an die KI gesendet wird.
- Ein Vorfall wird eröffnet, sobald failure_threshold innerhalb von expected_window_seconds überschritten wird.
Was Sie erhalten
- Ein MonitorRun pro Ereignis (status, latency_ms, evidence_json)
- Alarme (Telegram/E-Mail)
- Dashboard
- API/webhook je nach Plan
Limits & Kontingente
Loading...
Autonomie
Jedes OTP-Ereignis wird unbeaufsichtigt beobachtet und dokumentiert. Menschliche Eskalation wird nur ausgelöst, wenn failure_threshold innerhalb des erwarteten Fensters überschritten wird oder wenn ein Absender wiederholt keinem authorized_senders-Eintrag entspricht.
Compliance
Each plan declares its corridor (number country, hosting country, access method). Delivery is observed on a real handset reached through an international number; it is not a measurement of in-country network performance, delivery or mobile latency. The corridor context is recorded inside every signed evidence record and shared on request. (Hinweis: Aussagen zu Nachweisen werden auf Englisch veröffentlicht, damit der Wortlaut exakt bleibt.)
Nachweis
Für diesen Service liegt noch keine veröffentlichbare Aussage vor — backtests und Nachweise aus der realen Welt werden noch gemessen. Siehe Bekannte Einschränkungen unten.
Bekannte Einschränkungen
- Delivery is observed on a real handset reached through an international number. It does not show how the same message is delivered on US or other in-country networks.
- A number reached via roaming or Wi-Fi calling is never sold as that country's "network" or "mobile latency".
- Doesn't replace your SMS provider — it only audits it.
- Die Aktivierung erfordert den Nachweis, dass Sie die Domain Ihres Unternehmens kontrollieren (ein DNS-TXT-Eintrag, der im Checkout vor der Zahlung angezeigt wird). Liegt die E-Mail-Adresse Ihres Kontos bei einem kostenlosen Anbieter (Gmail, Outlook ...), verifizieren wir Ihr Unternehmen manuell, in der Regel innerhalb von 1 Werktag.
- (Hinweis: Aussagen zu Nachweisen werden auf Englisch veröffentlicht, damit der Wortlaut exakt bleibt.)
Fragen zu diesem Service
Verwandte Leitfäden
- Wie überprüft man, dass OTP-Codes tatsächlich auf echten Telefonen ankommen?
- Wie überprüft man, dass abgehende Anrufe wirklich klingeln und welche Anrufer-ID der Empfänger sieht?
- Was ist der Unterschied zwischen Compliance-Nachweisen und einer Compliance-Zertifizierung?
- Was sollte eine Checkliste zur Zustellprüfung von A2P 10DLC enthalten?