Lanac isporuke OTP-a: Šta se dešava između vašeg API poziva i telefona vašeg korisnika

Iz ugla vaše aplikacije, slanje jednokratne lozinke je jedna linija koda. Pozovete endpoint, dobijete 200, i nastavljate dalje. Deluje atomično.

Nije. Između tog API poziva i telefona u nečijoj ruci stoji lanac snabdevanja — obično nekoliko kompanija dugačak — u koji nemate uvid, koji niste izabrali, a plaćate ga za svaku pojedinačnu poruku. Većina problema sa verifikacijom koji iznutra iz vaše aplikacije deluju misteriozno postaju sasvim obični kada možete da vidite taj lanac.

Evo šta se zaista u njemu nalazi.

Skokovi koje vam niko ne pokazuje

Zahtev za „slanje SMS-a" obično putuje otprilike ovako:

1. API vašeg provajdera prihvata zahtev i stavlja ga u red.
2. Agregator — kompanija koja kupuje kapacitet za razmenu poruka na veliko i preprodaje ga — preuzima ga. Vaš provajder možda uopšte ne poseduje nijednu konekciju sa operaterom; možda jednostavno preprodaje nečiju tuđu.
3. Verovatno još jedan agregator. Kapacitet se preprodaje. Ruta koja je jutros bila jeftina može biti preprodata dvaput do podneva.
4. Odredišni operater konačno prihvata poruku i pokušava isporuku ka telefonu.

Svaki od tih skokova je posao kome je potrebna marža. Nijedan od njih nije vidljiv u vašem dashboard-u. Kada kažemo da otprilike 20 centi od svakog dolara potrošenog na verifikaciju odlazi posrednicima, ovaj lanac jesu ti posrednici — nije metafora.

Šta vas svaki skok košta

Kašnjenje. Svaki skok je red čekanja. Zato se isporuka SMS OTP-a obično navodi kao bilo gde od 5 do 30 sekundi u zavisnosti od koridora — taj raspon nije radio-mreža koja je spora, već broj posrednika kroz koje poruka mora biti prosleđena. Flash call preko direktne konekcije sa operaterom završava se za medijalno 2–3 sekunde jednostavno zato što ima manje mesta na kojima mora da čeka.

Novac. Marža se gomila na svakom skoku. Ista poruka ka istom telefonu može koštati vrtoglavo različite iznose u zavisnosti od toga koliko ju je kompanija dotaklo na putu.

Istina. Ovo je ono što boli. Potvrda o isporuci (DLR) generiše se negde u tom lancu i prosleđuje nazad do vas. Ako posrednik prijavi „isporučeno", a nije bilo, nemate nikakav nezavisan način da to saznate. Verujete izveštaju o statusu od kompanije sa kojom nemate ugovor, o događaju koji ne možete da posmatrate, na ruti koju niste izabrali.

Gray route rute, ukratko

Gray route je putanja gde se komercijalni odnos ne poklapa sa tehničkim — saobraćaj koji stiže do operatera kroz kanal kojim strogo nije bio namenjen, obično zato što je jeftiniji. Gray route rute su česte upravo zato što se svako u lancu takmiči cenom.

Praktična posledica: što je više skokova između vas i operatera, to postoji više prilika da neko u sredini profitira od vašeg saobraćaja na načine koji vama ne služe. To je ista strukturna slabost koja AIT prevaru čini toliko profitabilnom — prevaru je najlakše izvesti tamo gde poruka prolazi kroz više preprodavaca pre nego što stigne do operatera, jer više skokova znači više mesta na kojima neko može da uzme deo naduvanog obima.

Gray route rute nisu odvojen problem od troška. One su isti problem, posmatran sa strane prevare.

Zašto „imamo sjajan API" nije cela priča

Svaki provajder verifikacije ima čist REST API. To je osnovni uslov, i ne govori vam ništa o tome šta se dešava nakon što zahtev napusti vaš server.

Pitanja koja zaista određuju vaš račun i vašu stopu konverzije nalaze se dublje:

• Da li vaš provajder poseduje sopstvene konekcije sa operaterima, ili preprodaje?
• Koliko strana dotakne poruku pre nego što stigne do telefona?
• Možete li da vidite stvarnu rutu i stvarni trošak po poruci — ili samo mesečni ukupan iznos?
• Kada DLR kaže „isporučeno", ko je generisao tu potvrdu?

Provajder koji ne može da odgovori na ta pitanja ne radi nužno nešto pogrešno. Ali ni ne može da dokaže da ne radi, a ne možete ni vi.

Šta menja direktna konekcija

Povezivanje pravo na operatere — SMPP za razmenu poruka, PSTN za govor — uklanja sloj preprodaje umesto da ga optimizuje. Razlike su strukturne, ne postepene:

• Manje redova čekanja → niže, predvidljivije kašnjenje.
• Nema marže od preprodaje → cena koju plaćate je cena rute, a ne cena rute plus deo za svakoga.
• Zapisi iz prve ruke → call detail record generiše onaj deo puta koji je zaista izvršen, a ne ga prosleđuje strana koja ima interes u onome što on kaže.
• Nema izloženosti gray route rutama → ne postoji lanac posrednika u koji bi neko mogao da se ubaci.

Flash call verifikacija ide korak dalje time što uopšte ne ulazi u lanac razmene poruka. Kod se nikada ne šalje kao podatak — on jeste caller ID pravog govornog poziva preko infrastrukture operatera. Nigde u putanji nema SMS agregatora, zbog čega je strukturno imun na obrasce prevare koji ciljaju terminaciju SMS-a.

Šta zaista uraditi povodom toga

Ne morate da menjate provajdera da biste počeli da vidite ovo. Tri stvari koje vredi uraditi ove nedelje, sa kim god da ste:

1. Pitajte svog provajdera direktno da li poseduje sopstvene konekcije sa operaterima ili preprodaje. To je pošteno pitanje i odgovor je informativan u svakom slučaju — uključujući i to kako odgovaraju na njega.
2. Izvucite svoj trošak po poruci, ne svoj mesečni ukupan iznos. Ako ne možete da dobijete trošak po poruci raščlanjen po odredištu, to je već nalaz.
3. Uporedite broj slanja sa brojem završenih verifikacija. Razlika između ta dva broja je ono što plaćate, a ne dobijate. Većina timova nikada nije pogledala.

Lanac je podrazumevano nevidljiv. To je problem — ne zato što se svako u njemu ponaša loše, već zato što ne možete upravljati onim što vam niko neće pokazati.

Naše objavljene tarife po pokušaju za svaku zemlju koju opslužujemo možete proveriti na stranici sa cenama — bez obrasca za ponudu, bez prodajnog poziva. Ono što vidite je ono što plaćate, jer nema nikoga u sredini da uzme deo od toga.