18 julio 2025 - 6 min read

OTP inverso: autenticación gratuita mediante SMS

Introducción

La seguridad de los datos preocupa a muchos clientes. SMS Para satisfacer esta necesidad de fiabilidad y obtener una ventaja competitiva, muchas soluciones implantan la autenticación de dos factores (2FA), a menudo mediante una OTP. Pero 2FA es caro de implantar, y hay que pagar por cada mensaje enviado. Sin embargo, existe una solución para garantizar una autenticación fuerte sin que te cueste un céntimo enviar mensajes OTP. SMS Descubre cómo configurar una OTP gratuita en este artículo.

Sí, has leído bien, puedes configurar una solución gratuita de autenticación de doble factor. ¿Y cómo se hace? Utilizando la tecnología OTP (One Time Password) a la inversa. Con esta técnica, usted mismo genera el código en su aplicación para que su cliente pueda enviarlo a un número virtual dedicado. Usted es a la vez el emisor del código y el destinatario del SMS. Y al hacer que tu cliente envíe el mensaje, no pagas por el SMS. ¿Aún no lo tienes claro? Sigue la guía.

SMS OTP: ¿cómo funciona?

SMS OTP es un mensaje que contiene un código corto y único, generalmente de entre 6 y 8 dígitos, utilizado para autenticar a un usuario. El usuario introduce el código en una página web o aplicación para completar un proceso de inicio de sesión, registro o validación.

En el lado de la plataforma o API, el SMS OTP se enruta de forma ultra prioritaria para garantizar la entrega puntual del código temporal que contiene (una vida media de 1 minuto). Aplicaciones, bancos y plataformas hacen un uso masivo de los tokens SMS para autenticación de dos factores (2FA) para validar la creación de una cuenta, una transacción o el restablecimiento de una contraseña.

Utilizado a menudo por los bancos a través de 3D-secure, este método garantiza que la persona que realiza la solicitud está en posesión de dos factores de identificación distintos (un código que conoce y un objeto que posee).

Recordatorio: ¿qué es la 2FA?

2FA, o autenticación de dos factores, es una capa adicional de seguridad utilizada para verificar la identidad de un usuario. Tras introducir su nombre de usuario y contraseña, se pide a los usuarios que proporcionen una segunda forma de identificación desde un dispositivo independiente, como su smartphone. Este segundo factor puede adoptar la forma de un token o de un mensaje de texto enviado al teléfono del usuario.

PARA SABER MÁS

Guía de buenas prácticas para la solución SMS 2FA

Nuestra guía de "Buenas prácticas" le ayudará a implantar un servicio 2FA.

SMS Alta prioridad, elemento esencial de la Fiscalía

Un SMS OTP debe enviarse a través de un canal dedicado de alta prioridad, utilizando números cortos dedicados a este tipo de tráfico de SMS. El código se envía para que la persona que realiza la transacción pueda recibirlo rápidamente. El objetivo es aumentar significativamente la seguridad de los datos sin que ello repercuta en la tasa de abandono.

SMS Este proceso de envío de OTP también nos permite recuperar un nuevo dato validado del usuario en el momento del registro: su número de teléfono, que será útil durante toda la vida de la relación con el cliente.

SMS Una aplicación monetaria detrás de un modelo disruptivo para las OTP gratuitas

Una start-up francesa de tecnología financiera ha adoptado un nuevo enfoque para la autenticación de dos factores. Ha encontrado una solución que le permite invertir su sistema de autenticación actuando como receptor de códigos OTP, eliminando así la necesidad de enviar SMS.

En la práctica, la start-up alquila un número virtual móvil para recibir SMS. Sus propios usuarios envían un SMS dentro de la aplicación para validar una transacción. Esta OTP la genera el cliente directamente en la aplicación, para enviarla al Número Móvil Virtual (NVM). En cuanto se recibe el SMS, la aplicación compara la OTP generada con el número de teléfono del usuario y valida la transacción.

Esto evita la necesidad de enviar un SMS con terminación móvil (MT) y esperar un código enviado por el cliente a una NVM dedicada a recibir SMS con terminación móvil (MO). En resumen, en lugar de enviar un SMS OTP a su cliente, su cliente envía un SMS OTP a un número de teléfono virtual. La aplicación ya no envía SMS OTP, pero la validación del número sigue siendo muy fiable. El único coste asociado a este sistema de autenticación es el alquiler de un número de teléfono móvil virtual.

*En Francia, el Número Virtual Móvil ha sido sustituido por el Time2Chat.

¿Qué es una NVM?

Como su nombre indica, un número virtual móvil no está vinculado a un teléfono físico, sino que es un número largo asignado a un cliente B2B. Este número está diseñado para la recepción gratuita e inmediata de SMS desde un teléfono móvilSMS MO). El número está alojado en un OMV (operador móvil virtual) francés y está disponible 24 horas al día, 7 días a la semana, sin fallos.

El número virtual móvil utiliza la técnica conocida como "marcación directa entrante" (DID), que permite contactar con el número sin intermediarios. SMS Este número "directo externo unidireccional" es ideal para las empresas que deseen ser contactadas por , para entablar conversaciones con sus clientes o para crear listas de correo de todo tipo (alertas, líneas de transporte, concursos, boletines, etc.). SMS Cuando se recibe, se envía una notificación a una URL específica para que pueda procesar la solicitud.

DOCUMENTACIÓN

Todas las funciones del número virtual móvil en recepción

Descubra cómo recibir SMS SMS opt-in, solicitudes de información y consultas, inscripción a un servicio, boletín o juego, recopilación de datos de clientes, etc.) y satisfacer las necesidades de una amplia gama de aplicaciones.

¿Cómo configuro este sistema 2FA gratuito en mi aplicación?

1. Adoptar una API de autenticación, un token de software o una biblioteca de generación de OTP.

Hay muchas formas de implementar la autenticación 2FA en una aplicación. Un método popular es utilizar un token de software o una aplicación como Authy o Google Authenticator para proporcionar una forma segura de almacenar, generar y utilizar tus OTPs.

También puedes configurar una biblioteca de tokens que genere OTPs bajo demanda, de los que podrás extraer para cada operación a validar.

2. Contratar un NVM smsmode^©

Configure un número virtual para recibir las OTPs enviadas por sus clientes. Configure solicitudes HTTP GET para recuperar las OTP y los números que deben coincidir.

3. Crear mi modelo

Para evitar el churn, hay que hacer que el proceso de autenticación sea lo más sencillo posible para el usuario. Una buena forma de hacerlo es generar un botón "in app" que, al pulsarlo, abra la aplicación de correo electrónico predeterminada de tus usuarios con tu número de NVM como destinatario y el código OTP que debe pegarse en el cuerpo del texto.

4. Activar la autenticación

El número virtual smsmode^© le permite configurar la activación automática de acciones, para que su solución 2FA esté totalmente controlada. En la práctica, el funcionamiento consiste en verificación entre los dos códigos OTP, que deben coincidir.

Vuelve a llamar a tu aplicación para comprobar que el código recibido por tu NVM coincide con el código que has generado para tu usuario.

Si los dos códigos OTP coinciden y el número es el esperado, ¡sólo tienes que validar la autenticación!

2FA Free: pros y contras

Esta técnica de autenticación libre para aplicaciones, que podría llamarse "OTP inversa", tiene ventajas e inconvenientes:

Crea tu cuenta gratuita

Prueba nuestra plataforma SMS y obtén 20 créditos de prueba gratis, sin compromiso.

¿Necesitas más información?

No dudes en ponerte en contacto con nosotros.

6 de junio de 2024 - 3 min read

Cómo optimizar su base de datos SMS

Romain Didelot

Introducción

Como le dirá cualquier profesional del marketing, es mejor tener 500 contactos activos que 5.000 de los que no se sabe mucho. SMS Esta regla se aplica perfectamente a . Para evitar gastar energía y dinero en destinatarios fantasma, lo mejor es optimizar la base de datos. smsmode^© SMS le da las claves para empezar sus campañas con buen pie y mantener su base de datos activa a lo largo del tiempo.

SMS ¿Qué es una buena base de datos?

Para SMS marketing como en todos los canales, el atributo nº 1 de sus contactos es la capacidad de respuesta. Usted quiere que sus clientes y/o clientes potenciales se conviertan. Para ello, tienen que estar deseosos de escuchar lo que tiene que decirles. Los fundamentos de una buena base de datos se pueden resumir en dos palabras:

Con vistas a una optimización total, puede trabajar con sus destinatarios por segmentos en función de los productos que les interesan, su capacidad de respuesta a sus anteriores campañas anteriores SMS o su grado de avance en el ciclo de ventas. Pero para llegar a este nivel de detalle, primero necesitas un soporte sólido.

¿Por qué es crucial tener una base de datos sana?

SMS Para realizar campañas eficaces, debe utilizaruna base de datos de opt-in fiable. Cada número que no sea válido, esté mal formateado o haya cambiado de manos desde que se recopiló le costará rendimiento y... dinero. Con un archivo poco fiable, seguirá enviando sus mensajes a números que ya no están en uso y sus resultados serán sesgados y menos buenos.

SMSComo puede ver, mantener su lista actualizada y precisa puede ahorrarle mucho más que unos pocos en sus próximos envíos. Es un círculo virtuoso muy beneficioso a largo plazo.

Identificar clientes potenciales inactivos puede ser complejo. Pero smsmode^© te da el truco para identificar rápidamente y eliminar automáticamente los números no válidos de su base.

PARA SABER MÁS

Evite errores.
SMS Los 17 puntos que debe comprobar antes de enviar su campaña .

Por qué smsmode^© ¿no ofrece alquiler de bases de datos?

Las bases de datos opt-in pueden comprarse o alquilarse a proveedores de servicios de mensajería móvil. Estas operaciones pueden utilizarse para añadir nuevos contactos a sus bases de datos existentes. En principio, estos ficheros se actualizan constantemente para garantizar su validez. Es esencial asegurarse de que estas listas se declaran a la CNIL.

Arrendamiento de bases de datos: una apuesta arriesgada

Le recomendamos que trate esta oportunidad con cautelaTen en cuenta que el rendimiento registrado siempre será mucho menor que cuando utilizas una base de datos que has recopilado tú mismo. Apoyándote en los puntos de vigilancia antes mencionados, smsmode^© ha decidido no ofrecer este servicio.

¿Cómo mantener su base saludable en el transcurso de las campañas?

Una vez depurado el archivo, hay que mantenerlo a lo largo del tiempo. Algunas bases de datos pueden tener varios años, y no es raro que uno de tus clientes cambie de número o cancele su paquete.

Para mantenerlo lo más activo posible, puedes limpiarlo analizando los DLR.

PARA SABER MÁS

SMS Descubra las 10 claves para diseñar campañas eficaces y rentables

¿Qué es un DLR?

SMS SMS Un DLR (Short Message Service Delivery Receipt) es el equivalente de unacuse de recibo en marketing. Es un informe sobre la entregabilidad del mensaje, suministrado por el operador final, y su finalidad es confirmar que ha sido entregado.

SMSExisten 4 tipos de DLR. Cada DLR comprende uno de los cuatro indicadores siguientes:

Entregado con éxito: entregado con éxito al destinatario.
Pendiente o programado: programado para entrega, pero aún pendiente de distribución.
Error temporal: el proceso de entrega está bloqueado por alguna razón. Esto puede significar que el teléfono está apagado, no tiene recepción o la bandeja de entrada está llena.
Fallo o error permanente: no entregado. SMS Esto significa que el número de teléfono ya no está activo, la suscripción puede haber sido suspendida o cancelada, el mensaje puede haber sido bloqueado por los filtros antispam del operador, etc. En todos los casos, el error permanente indica que el destinatario ya no recibirá tus mensajes.

Limpieza básica con DLR

La limpieza mediante análisis DLR es similar al mantenimiento de cualquier base de datos. Para optimizar sus envíos, con frecuencia necesita limpiar sus contactos para eliminar a los que están inactivos. Esto mejora la tasa de apertura y la capacidad de entrega, y reduce el número de envíos y, por tanto, el coste de las campañas.

En la práctica, los números que devuelven un error permanente DLR ya no le serán de utilidad. Por lo tanto, puede borrarlos definitivamente.

SMS ¿Cómo limpio mi base antes de enviarla?

Con smsmode^©puede limpiar su agenda de contactos incluso antes de enviar sus primeros correos con API HLR (Registro de localización de viviendas) BUSCAR.

LA API Búsqueda API proporciona una comprobación exprés para eliminar duplicados y entradas no válidas. A través de una solicitud de API, puede ejecutar todo su listado a través de nuestro entorno de prueba y recuperar una gran cantidad de datos asociados a cada contacto:

Duplicados y formatos no válidos (para una base de datos legible y económica)
Validez del número (para suprimir los números que ya no están asignados)
Historial de operadores telefónicos (para conocer el historial de portabilidad y el operador actual de su prospecto/cliente)
Código de red móvil y código de país móvil (para conocer el país de origen de sus contactos y la red a la que están adscritos, en caso de una base de datos internacional)
Informe de localización e itinerancia (para saber si sus clientes están actualmente en otra red nacional)

Si no puede o no desea utilizar la API, puede beneficiarse de una búsqueda enviando un archivo Excel a su gestor de cuenta.

A continuación, puede filtrar (a partir de un fichero en formato CSV o Excel) los duplicados o inválidos para eliminarlos.

¿Le gustaría probar la API LookUp?

smsmode ^© le proporciona un sistema para validar los números activos. Por lo tanto, la limpieza de su base de datos es automática y sin coste adicional. Para cada campaña, todos los números que devuelven un DLR en error permanente se colocan automáticamente en su lista de no válidos, que puede consultar en su área de clientes En la sección correspondiente de tu libreta de direcciones.

Conclusión:

Como se habrá dado cuenta, el éxito de sus operaciones futuras depende de la salud de sus bases de datos. En resumen, hay una serie de elementos a tener en cuenta, como la limpieza de las bases de datos, ya sea manual o automatizada. Nuestra plataforma ofrece esta funcionalidad. SMS La gestión de DLR o la eliminación automática de números no válidos le permite enviar sus sin miedo. No perderá tiempo limpiando su base de datos y podrá estar seguro de que no está pagando mensajes en vano. Cuando se trata de alquilar bases de datos, debe proceder con cautela, teniendo en cuenta que obtendrá resultados mucho más bajos con este uso que con una base de datos adquirida por usted mismo.

Crea tu cuenta gratuita

Prueba nuestra plataforma SMS y obtén 20 créditos de prueba gratis, sin compromiso.

¿Necesitas más información?

No dudes en ponerte en contacto con nosotros.

Etiqueta: Actualización de la base de datos

OTP inverso: autenticación gratuita mediante SMS

Introducción