SMS-verificatie online
Bij SMS-verificatie bevestigt een gebruiker zijn identiteit met een eenmalige code (OTP) die per SMS naar zijn gsm-nummer wordt gestuurd. Alleen wie het toestel in handen heeft, kan de code invoeren — een eenvoudige en breed gedragen vorm van tweestapsverificatie.
SMS-verificatie werkt op elke telefoon, zonder extra app. Dankzij directe operatorconnecties komt 98% van de berichten binnen 3 minuten aan, wereldwijd in meer dan 200 landen. Via SMSBOX verstuurt u codes vanaf €0,06 per SMS — het controleren van de code is gratis.
Zo werkt SMS-verificatie
- Code versturen — u verstuurt een eenmalige code naar het gsm-nummer van de gebruiker, via de API (
/v2/otp/send) of gewoon via de webinterface. SMSBOX genereert de code voor u. - Gebruiker voert code in — de gebruiker ontvangt de SMS en geeft de code in op uw website of in uw applicatie. De code blijft 10 minuten geldig.
- Code checken — u controleert de ingegeven code via de API (
/v2/otp/verify). Het verifiëren is volledig gratis.
Waarvoor gebruikt u SMS-verificatie?
Login & 2FA
Een tweede beveiligingslaag naast het wachtwoord bij het inloggen.
Registraties
Verifieer gsm-nummers van nieuwe gebruikers en weer nepaccounts.
Transacties
Bevestig betalingen en gevoelige acties met een eenmalige code.
Wachtwoordreset
Herstel wachtwoorden veilig via een apart kanaal, los van e-mail.
Codes versturen of codes ontvangen?
Codes VERSTUREN
U wilt uw eigen gebruikers verifiëren? Met de OTP-API van SMSBOX verstuurt u codes via /v2/otp/send en controleert u ze gratis via /v2/otp/verify — zonder zelf codes te moeten genereren, opslaan of laten verlopen.
Codes ONTVANGEN
U wilt zelf verificatiecodes ontvangen zonder uw privénummer prijs te geven? Wees voorzichtig met wegwerpnummer-sites: die nummers zijn publiek, dus iedereen leest uw codes mee — onveilig voor uw accounts. Een eigen virtueel nummer bij SMSBOX is wél privé.
Naar virtueel nummerMeer weten over inkomende SMS in het algemeen? Bekijk SMS ontvangen.
Best practices voor SMS-verificatie
- Beperkte geldigheid — laat codes snel verlopen zodat een onderschepte code waardeloos wordt. Bij SMSBOX blijft een OTP-code 10 minuten geldig.
- Rate limiting — beperk het aantal verzend- en verificatiepogingen per gebruiker om misbruik en SMS-pumping tegen te gaan.
- Duidelijke berichttekst — vermeld uw merknaam en het doel van de code. In uw berichttekst gebruikt u de
{OTP}-placeholder op de plaats waar de code moet komen.