وب و SaaS
ثبتنام، ورود بدون رمز، بازیابی حساب و تأیید تغییرات حساس.
احراز شماره با مسیر خدماتی
OTP تکبخشی با نرخ ثابت ۲۵۰ تومان
کد ورود، ثبتنام، بازیابی حساب، تأیید تراکنش و عملیات حساس را از خط خدماتی و با قالب کنترلشده ارسال کنید. سرویس از طریق بکاند به وب، نرمافزار ویندوز، موبایل، کیوسک، POS، سامانه سازمانی و IoT متصل میشود.
فعالسازی رایگان۲۵۰ تومان تکبخشیخط خدماتیوب، ویندوز و IoT
پرداخت بهاندازه مصرف
بدون هزینه عضویت و راهاندازی اولیه
پس از تأیید حساب و قالب، فقط بابت هر OTP ارسالشده اعتبار مصرف میشود. تعرفه ۲۵۰ تومان مربوط به پیام فارسی تکبخشی است.
ثبتنامرایگان
فعالسازی اولیهرایگان
هر OTP تکبخشی۲۵۰ تومان
مسیرخدماتی
قالب چندبخشی، SLA اختصاصی، Managed OTP کامل یا مسیر جایگزین میتواند قرارداد جدا داشته باشد.
کجا قابل استفاده است؟
یک سرویس مرکزی برای انواع پروژهها
کلید پیامک و منطق Verify در بکاند باقی میماند؛ رابط کاربری میتواند هر پلتفرمی باشد.
WPF و WinForms
ورود اپراتور، فعالسازی نصب جدید و تأیید عملیات مدیریتی.
موبایل و PWA
تأیید شماره، Device Binding و ورود از دستگاه جدید.
کیوسک و POS
کد تحویل، ورود مدیر شیفت، بازپرداخت و عملیات حضوری.
سازمانی و راهدور
عامل دوم برای VPN، CRM، پرتال کارکنان و میزکار مجازی.
IoT و تجهیزات
ثبت مالک، انتقال مالکیت و تأیید انسانی فرمان حساس از طریق سرور.
تنظیم پیشنهادی شروع
چهار تصمیم پایه پیش از اتصال API
تولید با CSPRNG و بدون الگوی قابل حدس.
پس از مصرف، انقضا یا صدور کد جدید باطل شود.
پس از آن درخواست قفل یا Step-up شود.
Backoff افزایشی و فقط یک کد فعال.
مزیت مسیر خدماتی
ارسال مناسب پیام مورد انتظار کاربر
قالب تأییدشده
نام برند، هدف، متن ثابت و متغیر کد پیش از فعالسازی بررسی میشوند.
ارسال خدماتی
درخواست از خط خدماتی ارسال و وضعیت پذیرش اپراتور ثبت میشود.
گزارش مرحلهای
Queued، Accepted، Delivered، Verified و Failed تفکیک میشوند.
محدودیت چندبعدی
شماره، IP، دستگاه، حساب، کشور و پیششماره کنترل میشوند.
کد یکبارمصرف
فقط جدیدترین کد معتبر است و پس از موفقیت یا انقضا باطل میشود.
ثبت بدون کد خام
رویداد امنیتی و هزینه ثبت میشوند، اما کد خام وارد Log نمیشود.
SMSDaily ارسال از مسیر خدماتی و گزارش اپراتور را ارائه میکند. تحویل نهایی ممکن است تحت تأثیر وضعیت گوشی، پوشش، اختلال شبکه یا شرایط خاص کشور قرار گیرد.
مقابله با SMS Pumping
کنترل هزینه باید قبل از ارسال انجام شود
Rate Limit
سقف دقیقهای، ساعتی و روزانه برای مقصد، منبع و حساب.
Bot Detection
CAPTCHA و تحلیل رفتار پیش از ارسال پرریسک.
Geo Control
اجازهنامه کشور و اپراتور و مسدودسازی مسیر غیرمنتظره.
Cost Alert
هشدار جهش هزینه، افت Verify و مقصدهای متوالی.
Retry شبکه باید همان Idempotency Key را تکرار کند تا پیام و هزینه دوباره ایجاد نشود.
مدل اتصال
Pattern Send امروز، Managed OTP در مسیر توسعه
Pattern Send
نرمافزار مشتری کد را تولید و همراه UID قالب و شناسه یکتا ارسال میکند.
Managed OTP
در نسخه کامل، Issue، TTL، سقف تلاش و Verify در API مدیریت میشوند.
Delivery State
پذیرش و تحویل پیام مستقل از موفقیت Verify ثبت میشوند.
Fallback
مسیر جایگزین با تأخیر و محدودیت کنترلشده تعریف میشود.
نمونه قالب
کوتاه، مشخص و بدون تبلیغ
ورود
کد ورود به {Brand}: {Code}
اعتبار: ۲ دقیقه
تأیید شماره
کد تأیید شماره شما: {Code}
این کد را در اختیار دیگران قرار ندهید.
تأیید عملیات
کد تأیید درخواست {Reference}: {Code}
اعتبار: ۳ دقیقه
نام برند، هدف و زمان اعتبار را روشن بنویسید و متن فروش یا لینک نامرتبط وارد قالب OTP نکنید.
محدودیت SMS
برای عملیات پرریسک، احراز هویت مرحلهای داشته باشید
SMS در برابر فیشینگ، تعویض سیمکارت و انتقال مالکیت شماره مصون نیست. برای انتقال وجه، تغییر مالکیت، فرمان صنعتی یا بازیابی حساب ارزشمند، عامل قویتر یا تأیید تکمیلی در نظر بگیرید.
ورود عمومیSMS مناسب
ریسک بالاStep-up
عامل قویترPasskey / TOTP
راهنماOTP و IoT
پرسشهای رایج
پیش از فعالسازی بدانید
آیا ثبتنام و فعالسازی OTP هزینه دارد؟
خیر. ایجاد حساب و بررسی و فعالسازی اولیه قالب OTP رایگان است؛ هزینه براساس پیام ارسالشده کسر میشود.
آیا OTP در نرمافزار ویندوز قابل استفاده است؟
بله. WPF، WinForms و WinUI درخواست را به بکاند ارسال میکنند و Secret سرویس در سرور باقی میماند.
آیا برای IoT مناسب است؟
برای تأیید انسانِ مالک، ثبت یا انتقال مالکیت و Step-up فرمان حساس مناسب است؛ اما هویت خود دستگاه باید با کلید، گواهی یا سازوکار امن جداگانه کنترل شود.
آیا OTP تحویلشده یعنی ورود موفق؟
خیر. Delivered فقط گزارش مسیر پیام است. Verify زمانی رخ میدهد که کد صحیح در زمان و تعداد تلاش مجاز وارد شود.
SMS Pumping چیست؟
تولید عمدی درخواستهای زیاد برای تحمیل هزینه یا سوءاستفاده از مسیر مخابراتی است و با محدودیت چندبعدی و پایش نرخ Verify کنترل میشود.
OTP خدماتی را رایگان فعال کنید
پلتفرم، نام برند، قالب، حجم ماهانه و حساسیت عملیات را برای بررسی ارسال کنید.