Monitor OTP/SMS
Verifichi che il suo OTP/SMS raggiunga un telefono reale su un numero internazionale, e in quanto tempo.
- 1 corridoio, 1 numero, 3 mittenti autorizzati
- 3.000 checks / mese
- 1 GB di storage delle prove
- 50.000 richieste API / mese
- conservazione di 90 giorni
Il problema
Non avete visibilità end-to-end del vostro flusso OTP/SMS (provider verso operatore verso telefono). Non sapete se un codice è andato perso, ritardato, o se il mittente/contenuto è arrivato integro.
A chi e rivolto
Qualsiasi azienda che invia OTP/SMS agli utenti finali e ha bisogno di una visibilità indipendente sul fatto che il codice arrivi realmente su un telefono reale.
Cosa ci invii
| Campo | Formato | Convalida |
|---|---|---|
| authorized_senders | Uno o più: numero E.164, o sender ID alfanumerico di 3-11 caratteri | Mai un carattere jolly ("*"); confrontato esattamente, senza distinzione tra maiuscole e minuscole, mai come sottostringa |
| correlation_token | 6-32 caratteri, lettere/cifre/trattino | Obbligatorio: il Suo SMS OTP deve includere un token di correlazione di 6-32 caratteri scelto da Lei (ad es. WT-ACME); ci permette di associare il messaggio al Suo check |
| expected_window_seconds | Intero, 60-3600 | Predefinito 900; l'esecuzione deve rientrare in questa finestra per contare come ricevuta |
| max_latency_seconds | Intero | Tetto facoltativo sopra expected_window_seconds |
| forward_webhook_url | URL https:// | Facoltativo; deve essere https://, stesso controllo URL SSRF-safe di ogni altro campo webhook |
| country_code | Codice di 2 lettere | Deve essere uno dei corridoi inclusi nel suo piano |
Lei invia l'OTP dal suo stesso provider a un numero che autorizza; Witnio non invia mai l'OTP stesso, lo riceve e lo misura soltanto.
Cosa viene eseguito
- Un SMS in arrivo viene rilevato alla successiva lettura da parte del worker della casella del telefono ricevente — a ogni ciclo del worker, circa 80 secondi misurati sulla flotta — quindi tipicamente entro 2 minuti.
- Il mittente viene confrontato esattamente con authorized_senders_json; un mittente non corrispondente non viene attribuito al suo check.
- L'integrità del contenuto viene verificata ma l'OTP stesso viene mascherato prima di essere mai salvato o inviato all'IA.
- Si apre un incidente al superamento di failure_threshold entro expected_window_seconds.
Cosa ottieni
- Un MonitorRun per evento (status, latency_ms, evidence_json)
- Avvisi (Telegram/e-mail)
- Dashboard
- API/webhook in base al piano
Limiti e quote
Loading...
Autonomia
Ogni evento OTP viene osservato e documentato senza supervisione. L'escalation umana si attiva solo quando failure_threshold viene superato all'interno della finestra prevista, o quando un mittente non corrisponde ripetutamente a una voce di authorized_senders.
Conformità
Each plan declares its corridor (number country, hosting country, access method). Delivery is observed on a real handset reached through an international number; it is not a measurement of in-country network performance, delivery or mobile latency. The corridor context is recorded inside every signed evidence record and shared on request. (Nota: le dichiarazioni relative alle prove sono pubblicate in inglese per mantenerne l'esattezza.)
Prova
Limiti noti
- Delivery is observed on a real handset reached through an international number. It does not show how the same message is delivered on US or other in-country networks.
- A number reached via roaming or Wi-Fi calling is never sold as that country's "network" or "mobile latency".
- Doesn't replace your SMS provider — it only audits it.
- L'attivazione richiede la prova che Lei controlla il dominio della Sua azienda (un record DNS TXT mostrato al checkout, prima del pagamento). Se l'e-mail del Suo account è di un provider gratuito (Gmail, Outlook...), verifichiamo la Sua azienda manualmente, di solito entro 1 giorno lavorativo.
- (Nota: le dichiarazioni relative alle prove sono pubblicate in inglese per mantenerne l'esattezza.)
Domande su questo servizio
Guide correlate
- Come si verifica che i codici OTP arrivino davvero su telefoni reali?
- Come si verifica che le chiamate in uscita squillino davvero, e quale identificativo del chiamante vede il destinatario?
- Qual è la differenza tra evidenza di conformità e certificazione di conformità?
- Cosa deve includere una checklist di verifica della consegna A2P 10DLC?