Cara kerja layanan terima SMS online
Layanan terima SMS online memegang nomor telepon di sisi provider. SMS yang masuk ke nomor itu dibaca sistem, lalu isinya ditampilkan di layar Anda lewat browser atau aplikasi chat. Anda tidak perlu memasang kartu SIM apa pun. Nomornya bisa berasal dari berbagai negara, tetapi yang memutuskan mau mengirim kode atau tidak tetaplah aplikasi tujuan.
Model layanannya ada dua. Situs gratis memasang daftar nomor yang bisa dipakai siapa saja dan menampilkan semua pesan masuk di halaman terbuka. Layanan berbayar memberikan satu nomor untuk Anda dalam jangka waktu tertentu dan menampilkan pesan hanya di akun Anda. Perbedaan inilah yang menentukan siapa saja yang bisa membaca kode verifikasi Anda.
Situs SMS gratis: kode Anda terbuka untuk umum
Di situs gratis, kode yang dikirim ke nomor tersebut tampil di halaman yang bisa dibuka siapa pun. Tim peneliti University of Florida memantau lebih dari 400 nomor gateway SMS publik di 28 negara selama 14 bulan dan mengumpulkan hampir 400.000 pesan. Mereka bisa melakukannya justru karena pesan-pesan itu dipajang di situs. Temuannya mencakup layanan yang mengirim data sensitif dalam teks biasa dan kode sekali pakai yang mudah ditebak.
Bagi pengguna, risikonya sangat praktis:
- Kode terbaca orang lain. Siapa pun yang membuka halaman yang sama melihat kode Anda pada saat yang sama.
- Akun bisa diambil alih kelak. Jika aplikasi mengizinkan masuk atau pemulihan lewat SMS, orang lain bisa meminta kode baru ke nomor itu dan membacanya di halaman yang sama.
- Nomor sudah dipakai banyak orang. Nomor publik sering sudah terdaftar di aplikasi yang Anda tuju, atau ditolak karena terlalu sering dipakai.
- Tidak ada pihak yang bertanggung jawab bila kode tidak masuk, terlambat, atau bocor.
Ada satu masalah lagi yang sering luput: Anda sulit memastikan kode mana milik Anda. Jika beberapa orang meminta kode dari aplikasi yang sama ke nomor yang sama dalam waktu berdekatan, halaman itu menampilkan beberapa pesan serupa. Anda bisa salah memakai kode orang lain, atau orang lain memakai kode Anda.
Tanda sebuah nomor publik sudah terlalu sering dipakai juga mudah dikenali. Bila riwayat pesan di nomor itu dipenuhi kode dari aplikasi yang sama, kemungkinan besar sudah banyak orang yang mencoba memakai nomor itu di aplikasi yang sama.
Nomor SMS online privat: apa bedanya
Nomor privat berbayar diberikan untuk satu pesanan Anda. Di KodeOTP.id, Anda memilih aplikasi dan negara, lalu provider menyiapkan nomor yang menunggu SMS dari aplikasi tersebut selama 20 menit. Kode tampil di panel Nomor aktif pada akun Anda, dan di chat Telegram bila akun terhubung ke bot.
Karena nomor disiapkan untuk aplikasi yang Anda pilih, belilah nomor terpisah untuk setiap aplikasi. Jika sampai waktu habis tidak ada SMS, atau Anda membatalkan nomor sebelum kode masuk, saldo untuk nomor itu dikembalikan setelah dikonfirmasi provider. Nomor yang sudah menerima kode dianggap berhasil.
Supaya jelas: sistem provider tetap membaca SMS yang masuk agar kodenya bisa diteruskan kepada Anda. Bedanya, kode itu tidak dipajang di halaman publik. Nomornya juga tetap sementara dan bisa dipakai pihak lain setelah masa aktifnya berakhir, jadi aturan soal akun jangka panjang tetap berlaku.
Perbandingan situs gratis dan nomor privat
| Aspek | Situs SMS gratis publik | Nomor SMS online privat |
|---|---|---|
| Siapa yang melihat kode | Semua pengunjung halaman | Hanya akun Anda |
| Pemakai nomor | Banyak orang sekaligus | Satu pesanan Anda selama masa aktif |
| Biaya | Gratis | Berbayar per nomor |
| Bila SMS tidak masuk | Tidak ada pengembalian apa pun | Di KodeOTP.id, saldo kembali per nomor setelah dikonfirmasi provider |
| Kegunaan yang wajar | Hanya percobaan yang benar-benar tidak penting | Verifikasi sekali jalan yang tetap ingin privat |
Yang sebaiknya tidak diterima lewat SMS online
Gratis maupun berbayar, nomor yang tidak Anda pegang jangka panjang tidak cocok untuk:
- Akun utama, termasuk email utama dan aplikasi pesan pribadi.
- Layanan perbankan, keuangan, dan dompet digital.
- Kode reset kata sandi untuk akun yang sudah lama Anda pakai.
- Akun yang Anda pakai untuk masuk ke banyak layanan lain sekaligus.
- Apa pun yang berkaitan dengan identitas resmi Anda.
Pedoman autentikasi NIST juga menggolongkan verifikasi lewat jaringan telepon sebagai metode "restricted", karena SMS dan nomor telepon punya celah yang tidak dimiliki metode lain seperti aplikasi authenticator. Untuk memahami perjalanan SMS dari aplikasi sampai ke nomor, baca halaman SMS OTP. Pertimbangan memakai nomor yang hanya Anda pegang sebentar dibahas di nomor sementara.
Cara menerima SMS online secara privat di KodeOTP.id
- Daftar akun dan isi saldo lewat QRIS.
- Di menu Beli OTP, pilih aplikasi, negara, dan pilihan harga.
- Salin nomor ke aplikasi tujuan dan minta kode lewat SMS.
- Tunggu kode tampil di panel Nomor aktif, atau tekan Cek OTP.
- Jika tidak ada SMS, batalkan setelah 2 menit atau biarkan timer 20 menit habis; saldo kembali setelah dikonfirmasi provider.
- Setelah kode dipakai, tekan Selesai agar slot nomor aktif kembali kosong.
Ketersediaan aplikasi dan negara ada di halaman nomor virtual. Tutorial lengkapnya ada di cara beli kode OTP.