הודעת קוד אימות צריכה להיות קצרה, ברורה ובטוחה. שישה כללים לנוסח, מאורך ההודעה בעברית ועד שורה שמאפשרת לטלפון למלא את הקוד בעצמו.
הודעת קוד אימות היא כנראה ההודעה הכי קצרה שהעסק שולח, אבל יש לה תפקיד ברור: שהמשתמש יבין מאיפה היא, יעתיק את הקוד, ויחזור למסך. אלה הכללים לנוסח טוב.
1. שם העסק בהתחלה
המשתמש צריך לזהות מיד שההודעה מהאתר שבו הוא נמצא עכשיו. שם שולח מאושר, למשל שם העסק באנגלית, עוזר, וגם שם האתר בתוך ההודעה.
2. קצר, במקטע אחד
מסרון בעברית מכיל 70 תווים במקטע, ולא 160 כמו באנגלית. הודעה ארוכה יותר מתחלקת לכמה מקטעים ועולה יותר. "קוד האימות שלך לחנות: 482913" נכנס בקלות במקטע אחד. אפשר לבדוק אורך במחשבון אורך המסרון.
3. בלי קישורים
הודעת קוד לא צריכה קישור. הודעות עם קוד וקישור הן גם מה שמתחזים שולחים, וזה מלמד את המשתמשים ללחוץ על קישורים בהודעות כאלה.
4. הקוד לבד, בלי להסתיר אותו
ספרות בלבד, בלי רווחים ובלי מקפים באמצע. כך הטלפון מזהה את הקוד ומציע להדביק אותו, והמשתמש לא צריך להקליד.
5. שורה שמאפשרת מילוי אוטומטי
ב-iPhone, הקוד מההודעה מוצע מעל המקלדת כששדה הקוד באתר מסומן כשדה קוד חד-פעמי. באנדרואיד, Chrome יכול להציע את הקוד בלחיצה אחת ולמלא אותו כשהאתר מבקש זאת (Web OTP), ובתנאי שהשורה האחרונה בהודעה היא כתובת האתר ואחריה הקוד, בפורמט @example.co.il #482913. השורה מוסיפה כמה עשרות תווים, ולכן כדאי לבדוק שההודעה עדיין במקטע אחד או לקבל את המקטע הנוסף.
6. אזהרה קצרה, אם יש מקום
משפט כמו "לא למסור את הקוד לאף אחד" מזכיר למשתמש שגם נציג לא אמור לבקש אותו. אם הוא מוציא את ההודעה ממקטע אחד, אפשר לוותר עליו.
בתוסף ובחבילות
בתוסף Meser10 OTP לוורדפרס ובחבילות הקוד אפשר לכתוב נוסח משלכם, עם {code} במקום הקוד. בתוסף יש גם {site} לשם האתר, ואפשרות להוסיף את שורת המילוי האוטומטי. הפרטים במדריך ההתקנה של התוסף ובמדריך OTP למפתחים.
קוד אימות ב-SMS לאתר שלכם
פותחים חשבון מסר 10, מקבלים מפתח API ושם שולח, ומחברים את האתר.
פתחו חשבון חינם