Die Website beginnt. Der Besucher sendet.
OTP steht für One-Time Password, also Einmalpasswort. Im vertrauten ausgehenden Ablauf gibt ein Besucher eine Adresse oder Nummer an, wartet auf eine Nachricht und überträgt den Code zurück auf die Seite. „Reverse OTP“ ist eine treffende Bezeichnung für die umgekehrte Richtung.
Sendity erzeugt für die aktuelle Anfrage eine kurzlebige Challenge. Der Besucher öffnet eine vorbereitete E-Mail- oder WhatsApp-Nachricht, tippt auf „Senden“ und kehrt in den ursprünglichen Browser zurück. Bevor die Verifizierung abgeschlossen wird, prüft Sendity die eingehende Nachricht und ihre Absendernachweise.
Die akzeptierte Absenderadresse oder die vom Anbieter übermittelte Nummer des Besuchers wird zur bestätigten Kennung. Sie müssen ihn also nicht erst bitten, denselben Kontakt in ein separates Feld einzutippen.
Den Code umzudrehen reicht allein nicht aus.
Eine Ziffernfolge kann jedes System empfangen. Für eine Verifizierung braucht es eine vertrauenswürdige Verbindung zwischen der Nachricht, dem Absender und der gültigen Challenge. Ein gefälschtes Absenderfeld oder ein kopierter Profilname kann diese Verbindung nicht herstellen.
Der E-Mail-Kanal von Sendity verlangt eine DKIM-Prüfung mit Domain-Alignment. Der WhatsApp-Kanal authentifiziert einen offiziellen Meta-Webhook und setzt eine vom Anbieter übermittelte Telefonnummer voraus. Die Challenge muss weiterhin gültig sein, und Ihr Backend muss das signierte Ergebnis validieren.
Ein anderer Weg zu einem nutzbaren Kontakt.
Weniger Eingaben für den Kontakt
Die Adresse oder Nummer stammt aus den Nachweisen der akzeptierten Nachricht. Der Besucher muss sie nicht noch einmal in ein Kontaktfeld tippen, und diese Quelle für Tippfehler kann entfallen.
Im Normalfall kein ausgehender Code-Versand
Bei einer typischen WhatsApp-Verifizierung mit sichtbarer Absendernummer transportiert die Nachricht des Besuchers den Code. Ihr Service muss kein ausgehendes Authentifizierungs-Template kaufen, um diese Challenge zuzustellen. Das verändert die zugrunde liegende Kostenstruktur; zusätzliche Nachrichten, Anbieterregeln und der Verifizierungsdienst selbst verursachen weiterhin Kosten. Mehr zu den WhatsApp-Kosten.
Ein wiederverwendbarer Schritt in Ihrem Produkt
Dieselbe Verifizierung kann eine Webinar-Anmeldung, eine Newsletter-Anmeldung oder den Kontozugang unterstützen. Ihre Anwendung entscheidet über das Ergebnis und erfasst jede separate Einwilligung, die sie benötigt.
Passen Sie den Ablauf an den Moment an.
Der Nutzer muss über ein unterstütztes Konto verfügen, die Nachricht senden und in den Browser zurückkehren. Am Rechner kann dazu das Scannen eines QR-Codes mit dem Smartphone gehören. Mailkonfiguration, Verfügbarkeit beim Anbieter oder verborgene Telefonnummern können einen weiteren Schritt oder einen anderen Kanal erfordern.
Messen Sie den Abschluss mit Ihrer eigenen Zielgruppe und in Ihrer eigenen Customer Journey. Eine umgekehrte Nachrichtenrichtung garantiert keine höhere Conversion, belegt keine rechtliche Identität und macht den Ablauf nicht automatisch phishing-sicher.
Für ein Formular, das einen bestätigten Kontakt braucht, kann es eine praktische Alternative zu Kontaktfeld plus ausgehendem Code sein. Bei einer Autorisierung mit hohem Risiko entscheiden Sie, welche zusätzliche Authentifizierung und welchen Kontext Ihre Anwendung benötigt.