Xác minh SMS và cách mã thực sự đến tay bạn

Đó là một phép kiểm tra quyền sở hữu. Trang web không xác định bạn là ai; nó xác định rằng bạn đang nắm giữ thứ mà chỉ bạn mới nên nắm giữ. Vì thế cùng một cơ chế xuất hiện ở ba nơi khác nhau — chứng minh số là thật khi đăng ký, chứng minh số vẫn là của bạn khi đặt lại mật khẩu, và đóng vai trò yếu tố thứ hai khi đăng nhập.

Cũng vì thế mà phép kiểm tra chỉ mạnh ngang mức bạn kiểm soát được số điện thoại. Một mã gửi tới đường dây bạn không còn kiểm soát thì chẳng bảo vệ được ai, và đó là lý do đằng sau mọi khuyến nghị ở phần dưới trang này.

1. Bạn nhập số điện thoại. Trang web chuẩn hóa nó sang định dạng quốc tế — +1 208 555 1234 — và từ chối mọi thứ không phân tích được.
2. Trang web có thể tra cứu nhà mạng. Kết quả trả về nhà mạng và loại đường dây. Một số bị loại ở bước này sẽ bị từ chối trước khi có bất kỳ tin nhắn nào, nên bạn thấy «số không hợp lệ» chứ không phải lỗi gửi tin.
3. Trang web tạo mã. Thường gồm sáu chữ số, được lưu dưới dạng băm với thời hạn ngắn — phổ biến là năm đến mười phút — rồi chuyển cho một nhà cung cấp SMS.
4. Nhà cung cấp định tuyến tin nhắn. Qua một đơn vị trung gian (aggregator), sang nhà mạng đích, theo kết nối mà hai bên đã thỏa thuận.
5. Nhà mạng chuyển tin nhắn tới nơi đang giữ số đó.
6. Bạn nhập lại mã. Trang web so sánh với giá trị băm đã lưu và kiểm tra mã chưa hết hạn.

Sáu bước, bốn tổ chức, và chỉ bước thứ hai tạo ra một thông báo lỗi mà bạn đọc được. Mọi thứ sau đó hoặc đến nơi, hoặc lặng lẽ biến mất.

Xếp gần đúng theo mức độ thường gặp là nguyên nhân thật sự:

• Số bị từ chối ở bước tra cứu. Loại đường dây trả về voip và tin nhắn chưa bao giờ được gửi. Đây là lý do phổ biến nhất khiến một số ảo thất bại, và nó trông giống lỗi định dạng hơn là một lần bị từ chối.
• Nhà mạng đã lọc tin nhắn. Lưu lượng tin nhắn ứng dụng khối lượng lớn bị chấm điểm spam, và tin nhắn bị lọc sẽ bị bỏ đi trong im lặng chứ không bị trả lại.
• Số đã được đăng ký. Nhiều dịch vụ chỉ cho phép một tài khoản trên mỗi số và sẽ không gửi mã thứ hai tới số họ đã từng thấy.
• Không có tuyến gửi. Không phải bên gửi nào cũng gửi được tới mọi quốc gia đích, và một tuyến thiếu sẽ thất bại mà không báo trước.
• Mã đã đến, nhưng hết hạn. Một mã bị xếp hàng mười một phút trong khi thời hạn chỉ mười phút thì vẫn được giao, nhưng vô dụng.
• Bạn đang bị giới hạn tần suất. Sau vài yêu cầu liên tiếp, một số dịch vụ ngừng gửi nhưng vẫn hiển thị cùng một màn hình xác nhận.

Thử lại ngay chỉ giúp được đúng một trong số này. Với những trường hợp còn lại, chỉ có thay đổi một thứ gì đó — số điện thoại, loại đường dây của nó, hoặc dịch vụ — mới có tác dụng.

Có những lý do bình thường để xác minh bằng một số không phải số cá nhân của bạn:

• Kiểm thử luồng đăng ký hoặc đặt lại mật khẩu của chính bạn qua một tuyến nhà mạng thật thay vì giả lập.
• Tách tài khoản công việc khỏi số cá nhân, hoặc ngược lại.
• Đăng ký một dịch vụ yêu cầu số Mỹ khi bạn không ở Mỹ.
• Không đưa số điện thoại cố định của mình cho một trang web bạn chưa từng dùng, khi biết danh sách tiếp thị thường kết thúc ở đâu.

Và một lý do không hợp lệ: tạo những tài khoản mà dịch vụ đã nói rõ là không cho phép. Một số thuê không thay đổi điều khoản của họ, và tài khoản dựng trên nó chính là tài khoản sẽ biến mất.

Bạn cần loại số nào phụ thuộc vào những gì trang web kiểm tra và bạn cần giữ số trong bao lâu. Số non-VoIP giải thích bộ lọc loại đường dây chặn phần lớn số ảo. Số điện thoại ảo phân biệt bốn sản phẩm khác nhau được bán dưới cùng một cái tên. Số điện thoại tạm thời nói về việc bạn giữ số trong bao lâu, còn bảng giá cho thấy mỗi dịch vụ tốn bao nhiêu trước khi bạn chi bất cứ khoản nào.