Для микро- и малых компаний в Беларуси Flash Call обычно дешевле и запускается быстрее, а Mobile ID подключают, когда клиенту нужен вход без ввода кода и электронная подпись, привязанная к SIM-карте. Ниже разберём, как оба метода выглядят глазами клиента, чем отличаются по стоимости и зависимости от оператора, и как собрать каскад верификации, где звонок работает основным каналом, а сообщение и голосовой код его страхуют.
Как Flash Call и Mobile ID работают со стороны клиента?
Flash Call начинается с привычной кнопки «Получить код». Система звонит на указанный номер и сбрасывает вызов. Последние цифры входящего номера и есть одноразовый пароль: приложение или сайт считывает их сам, а клиенту не приходится переписывать цифры из текстового сообщения. Если автоподстановка не сработала, код видно в журнале вызовов.
Mobile ID устроен иначе. Оператор связи связывает SIM-карту с цифровой подписью, и подтверждение приходит через push-уведомление, токен или SIM-push. Человек вводит PIN в приложении оператора, после чего операция считается подтверждённой. Тот же сервис используют для входа, подписания документов и проверки личности (SMS-блог).
Разница в точке доверия. Flash Call подтверждает, что номер под контролем у человека. Mobile ID подтверждает личность владельца SIM и умеет подписывать документы.
Чем Flash Call отличается от Mobile ID на практике?
| Параметр | Flash Call | Mobile ID |
|---|---|---|
| Что делает клиент | Ничего: код приходит в номере входящего звонка | Подтверждает операцию в приложении оператора |
| Зависимость от оператора | Достаточно, чтобы номер принимал звонки | Нужна поддержка сервиса у оператора клиента |
| Что подтверждает | Владение номером телефона | Личность владельца SIM |
| Интеграция | API сервиса и приём вебхуков | Подключение через оператора или платформу-посредника |
| Резервный сценарий | SMS или голосовой код как следующий шаг каскада | Один запасной вариант: обычный OTP |
Когда малому бизнесу хватает Flash Call?
Задачи, где нужно убедиться, что номер принадлежит клиенту: регистрация, вход в личный кабинет, подтверждение заказа, запись на услугу, проверка телефона при оформлении доставки. Во всех этих случаях Flash Call закрывает вопрос.
Авторизацию по звонку считают более защищённой, чем SMS: код не хранится в текстовом сообщении, и перехватить его сложнее. Плюс звонок дешевле и быстрее сообщения (Юнибелл).
Две настройки чаще всего влияют на результат: срок жизни кода и лимит попыток ввода. Рабочий диапазон для OTP — от 2 до 5 минут и от 3 до 5 попыток (SMS-блог). Если поставить минуту, клиент, который отошёл от телефона, начнёт заново. Если дать десять попыток и полчаса, код успеет утечь.
Когда стоит смотреть в сторону Mobile ID?
Mobile ID нужен там, где одного владения номером мало. Удалённое подписание договора, акта, согласия, вход в важный кабинет без пароля и кода. Подпись привязана к SIM, поэтому провести операцию может только владелец карты.
Ограничение простое: сервис работает не у всех операторов и не на всех типах номеров. Клиент с другим оператором или с виртуальным номером такую проверку не пройдёт. Поэтому Mobile ID почти никогда не ставят единственным способом входа, рядом остаётся обычный OTP с доставкой звонком или сообщением.
Второй момент — стоимость. Она складывается из тарифа оператора или платформы и считается обычно за успешную операцию. Точные суммы зависят от договора и объёма, поэтому их запрашивают у поставщика вместе с описанием того, что именно вы получите: вход, подпись или и то и другое.
Как собрать каскад верификации из звонка, SMS и голосового кода?
Каскад — это порядок, в котором система пробует каналы. Первым ставят Flash Call как самый быстрый способ. Если звонок не прошёл, клиент не принял его или не ввёл код, система сама отправляет SMS с кодом (Юнибелл). Третий уровень — Voice OTP: робот звонит и диктует код, либо код приходит в пропущенном звонке.
Смысл в том, что доступность каналов меняется. Периодически сообщения доставляются хуже, чем звонки, а иногда наоборот (E-xecutive). Каскад из двух-трёх шагов снимает зависимость от одного канала: если один просел, авторизация всё равно пройдёт. Какой канал подходит конкретному сценарию, разбирают в материале про Flash Call, Mobile ID и SIM Push для малого бизнеса.
Ещё один слой — как выглядит экран, на котором клиент ждёт код. Автоподстановка, понятный отсчёт, кнопка «Отправить ещё раз» без блокировки на минуту: эти детали решают, сколько людей дойдёт до конца. Как это устроить, описано в статье как спроектировать экран авторизации для Flash Call.
Общее сравнение по сценариям есть в обзоре SMS, Voice OTP или Flash Call: что выбрать бизнесу.
Что считать при выборе: цену звонка или стоимость успешного входа?
В обзорах сервисов авторизации по звонку встречается ориентир: от 0,79 рубля за звонок при пакете от 1000 звонков (Пикабу). Это порядок цены, а не готовый тариф. Сравнивать каналы по одной цифре за отправку неудобно. Считайте стоимость успешного входа: сколько звонков уходит на одну авторизацию с учётом повторов, сколько стоит резервное сообщение и сколько времени тратит поддержка.
Для компании, где в месяц регистрируются 200 человек, разница между каналами измеряется десятками рублей, а неделя работы разработчика на интеграцию обойдётся дороже. Здесь важнее документация, примеры кода и тестовый контур. Для сервиса с тысячами входов в день картина переворачивается: цена за операцию начинает заметно влиять на бюджет.
Типичные ошибки
- Оставить один канал. Если звонки недоступны или клиент не может принять вызов, авторизацию пройти не получится.
- Задать срок жизни кода в 30–60 секунд. Клиент не успевает и запрашивает новый код, расходы растут.
- Не ограничивать число попыток ввода. Разумный диапазон — от 3 до 5 (SMS-блог).
- Не логировать, кто и когда запрашивал код. Без этих данных не разобраться, откуда взялся рост отказов.
- Проверять номер только при регистрации. Номер меняется, и раз в несколько месяцев проверку стоит повторять.
- Смотреть только на прайс за одну операцию и не считать долю успешных авторизаций.
3 шага, которые можно сделать на этой неделе
- Выписать сценарии, где вы проверяете номер клиента, и отметить, сколько раз каждый клиент проходит эту проверку за год.
- Запросить у поставщика тарифы на Flash Call, SMS и голосовой код, а также условия подключения Mobile ID для вашей аудитории.
- Запустить звонок как основной канал на одном сценарии, оставив сообщение резервным, и через две недели посмотреть на долю успешных входов.
