Vérification par SMS en ligne
Avec la vérification par SMS, un utilisateur confirme son identité au moyen d'un code à usage unique (OTP) envoyé par SMS à son numéro de GSM. Seule la personne qui a l'appareil en main peut saisir le code — une forme simple et largement adoptée de vérification en deux étapes.
La vérification par SMS fonctionne sur chaque téléphone, sans application supplémentaire. Grâce à des connexions directes aux opérateurs, 98 % des messages arrivent dans les 3 minutes, dans plus de 200 pays à travers le monde. Via SMSBOX, vous envoyez des codes à partir de 0,06 € par SMS — le contrôle du code est gratuit.
Comment fonctionne la vérification par SMS
- Envoyer le code — Vous envoyez un code à usage unique au numéro de GSM de l'utilisateur — via l'API (/v2/otp/send) ou simplement via l'interface web. SMSBOX génère le code pour vous.
- L'utilisateur saisit le code — L'utilisateur reçoit le SMS et introduit le code sur votre site web ou dans votre application. Le code reste valable 10 minutes.
- Contrôler le code — Vous contrôlez le code introduit via l'API (/v2/otp/verify). La vérification est entièrement gratuite.
À quoi sert la vérification par SMS ?
Connexion & 2FA
Une deuxième couche de sécurité en plus du mot de passe lors de la connexion.
Inscriptions
Vérifiez les numéros de GSM des nouveaux utilisateurs et bloquez les faux comptes.
Transactions
Confirmez les paiements et les actions sensibles avec un code à usage unique.
Réinitialisation du mot de passe
Restaurez les mots de passe en toute sécurité via un canal séparé, indépendant de l'e-mail.
Envoyer des codes ou recevoir des codes ?
ENVOYER des codes
Vous voulez vérifier vos propres utilisateurs ? Avec l'API OTP de SMSBOX, vous envoyez des codes via /v2/otp/send et vous les contrôlez gratuitement via /v2/otp/verify — sans devoir générer, stocker ou faire expirer les codes vous-même.
RECEVOIR des codes
Vous voulez recevoir vous-même des codes de vérification sans divulguer votre numéro privé ? Méfiez-vous des sites de numéros jetables : ces numéros sont publics, donc tout le monde peut lire vos codes — dangereux pour vos comptes. Un numéro virtuel propre chez SMSBOX est, lui, bien privé.
Vers le numéro virtuelEnvie d'en savoir plus sur les SMS entrants en général ? Consultez Recevoir des SMS.
Bonnes pratiques pour la vérification par SMS
- Validité limitée — Faites expirer les codes rapidement afin qu'un code intercepté perde toute valeur. Chez SMSBOX, un code OTP reste valable 10 minutes.
- Rate limiting — Limitez le nombre de tentatives d'envoi et de vérification par utilisateur afin de lutter contre les abus et le SMS pumping.
- Texte de message clair — Mentionnez votre nom de marque et l'objectif du code. Dans votre texte de message, utilisez le placeholder
{OTP}à l'endroit où le code doit apparaître.