Twilio による SMS OTP 認証 コード、再送、フォールバックを1つのフローで

SMS OTP（ワンタイムパスワード）は、電話番号の持ち主であることを確認するために、テキストメッセージで送る短いコードです。会員登録、2段階認証ログイン、パスワードのリセット、決済の確認などに使われます。各コードは1回限り、短時間のみ有効です。

TwilioアカウントをMonoChatに接続し、OTPワークフローを作成します。アプリ（またはMonoChatのカスタム関数）がコードを生成してAPIでワークフローを開始し、MonoChatがTwilioの番号からSMSを送信します。お客様が入力したコードはアプリ側で検証します。

ワークフローでは、設定した上限の範囲内でコードを再送し、タイムアウトまで待機したうえで、WhatsAppやメールなど別のチャネルへ切り替えるか、担当者に引き継ぐことができます。すべての試行が記録されるため、サポートチームが状況を確認できます。

SMSコードは広く使われており、パスワードだけの場合よりはるかに強固ですが、SIMスワップやフィッシングで傍受される可能性があります。コードの有効期限を短くし、試行回数を制限し、コードを他人に教えないようお客様に周知し、リスクの高い操作にはより強力な認証要素を追加してください。

有効期間は短く、通常は数分程度にし、各コードは1回のみ受け付けてください。有効期限はアプリ側で設定し、メッセージにも明記することで、お客様が残り時間を把握できます。

Twilioは、送信先の国ごとのセグメント単価で、各SMSの料金をお客様のTwilioアカウントに請求します。メッセージを1セグメント（GSM-7で160文字、Unicodeで70文字）に収め、再送を制限することで、コストを予測しやすくなります。MonoChatのプランは別途請求されます。