Авторизация через звонок: как работает технология FlashCall и зачем она бизнесу

Подтверждение личности пользователя — одна из ключевых задач любого цифрового сервиса. Долгое время стандартом были SMS-коды: клиент вводит номер телефона, получает сообщение с одноразовым паролем, копирует его в форму. Просто, но не всегда удобно и не всегда дёшево. Технология FlashCall (также известная как Call Password) предлагает альтернативу — авторизация через звонок сервис передаёт код подтверждения не в тексте сообщения, а в последних цифрах номера входящего вызова.

Что такое FlashCall

FlashCall — это метод аутентификации, при котором система инициирует звонок на номер телефона пользователя. Последние 4 цифры номера, с которого поступил вызов, и есть одноразовый код подтверждения. Отвечать на звонок не нужно — достаточно посмотреть на экран телефона или в журнал вызовов и ввести увиденные цифры в форму на сайте или в приложении.

Технология работает как замена или дополнение классическим SMS-паролям. Она особенно эффективна в сценариях, где важны скорость доставки и экономия на каждом сообщении.

Как это работает шаг за шагом

• Пользователь инициирует действие, требующее подтверждения — вход в личный кабинет, регистрацию, списание баллов и т. д.
• Система формирует одноразовый код (от 4 до 6 символов) и передаёт его через API на сервис авторизации.
• Сервис генерирует звонок на номер пользователя. Входящий номер содержит код в последних цифрах.
• Пользователь видит номер на экране, вводит код в форму — аутентификация завершена.
• Если по какой-то причине звонок не дошёл, срабатывает резервный сценарий — отправка SMS.

Чем FlashCall выгоднее SMS-кодов

На первый взгляд разница только в формате доставки, но за ней стоят несколько существенных преимуществ:

• Стоимость. Цена одного звонка ниже, чем цена одного SMS. Для сервисов с большим объёмом авторизаций экономия достигает десятков процентов.
• Скорость. Звонок поступает практически мгновенно, тогда как SMS может задерживаться, особенно в часы пиковой нагрузки оператора.
• Удобство для пользователя. Не нужно открывать приложение «Сообщения», читать текст, запоминать или копировать код — цифры видны прямо на экране входящего вызова.
• Работа в плохих условиях. Даже в метро, при слабой связи или в шумном помещении код остаётся доступным — он отображается в журнале вызовов, его не нужно прослушивать.

Безопасность технологии

Вопрос безопасности — первый, который возникает при знакомстве с методом. Кажется, что подделать входящий номер проще, чем перехватить SMS. На практике всё наоборот:

• Для перехвата SMS достаточно доступа к SIM-карте (например, через SIM-swap), а для подделки входящего номера в реальном времени нужен доступ к телеком-оборудованию оператора — это практически нереализуемо при целевой атаке.
• Сервисы FlashCall дополнительно защищены лимитами на количество попыток и автоматическими проверками на мошенничество.
• Код генерируется заново при каждом запросе, не хранится на устройстве и не передаётся в открытом виде.
• С точки зрения законодательства звонок-верификация — это подтверждающее действие, инициированное самим пользователем, а не рекламная рассылка, поэтому не требует отдельного согласия на коммуникации.

Сценарии применения

Технология подходит для любого бизнеса, где нужна проверка номера телефона. Вот основные направления:

• Онлайн-сервисы — вход в личный кабинет, регистрация аккаунта, восстановление пароля, подтверждение действий в приложении.
• Ритейл — активация бонусных карт, списание баллов на кассе или в интернет-магазине, подтверждение заказа.
• Финансовый сектор — подтверждение транзакций, второй фактор аутентификации (2FA), доступ к банковским приложениям.
• Доставка и сервисы — подтверждение номера при оформлении заказа, верификация курьера или клиента.

Как внедрить

Интеграция FlashCall в существующую систему не требует масштабной перестройки. Подключение обычно проходит в несколько этапов:

• Оставляется заявка провайдеру для получения инструкций и тестового доступа.
• Технические специалисты настраивают интеграцию по API или SMPP-протоколу — нужно лишь заменить endpoint и учётные данные, добавить обработку резервного SMS-сценария.
• Проводится тестирование на демо-среде с помощью специалистов провайдера.
• Сервис запускается в боевом режиме.

Важный нюанс: настройки авторизации (длина кода, резервный канал, лимиты попыток) в большинстве случаев меняются через личный кабинет без участия программиста. Это значит, что корректировать параметры может обычный менеджер — код править не нужно.

Что в итоге

FlashCall — это не маркетинговый ход, а рабочий инструмент с понятной экономикой. Он дешевле SMS, быстрее в доставке, устойчив к перехвату и не требует от пользователя лишних действий. Для бизнеса это означает снижение расходов на верификацию и рост конверсии на этапах регистрации и подтверждения. Если сервис всё ещё отправляет одноразовые пароли в SMS — самое время посчитать, сколько можно сэкономить.