Codici di verifica che non lasciano la tua rete
Invia password monouso con una chiamata HTTP locale dalle tue SIM. Numeri e codici vengono generati, salvati e consegnati dentro la tua rete.
OTP tramite API HTTP locale. Windows 10, 11, Server.
Perché tenere gli OTP nella tua rete
Un OTP è un messaggio breve, ma il costo di un errore è alto. Ogni intermediario sul percorso aumenta la possibilità che un codice venga letto.
I numeri non escono
Numero del destinatario e codice restano nel tuo database. Non passano a un fornitore di messaggistica, quindi non esiste una copia di terzi da conservare o perdere.
Stesso costo con più accessi
Dieci o diecimila accessi al giorno: il costo del software non cambia. Il traffico è a carico del piano SIM e più autentichi, più conviene.
La tua infrastruttura resta
Chiama l'API HTTP locale dal tuo servizio di autenticazione oppure collega il client SMPP che già usi. Nessuna migrazione di SDK. Se usi lo stesso gateway per gli avvisi di monitoraggio, vedi Avvisi IT.
Latenza: API locale e internet pubblico
La latenza è una differenza che merita spiegazioni oneste, quindi diciamo cosa possiamo affermare e cosa no.
| Canale | Cosa possiamo affermare | Base |
|---|---|---|
| Chiamata HTTP dalla rete locale | Di solito meno di 100 millisecondi su LAN cablata | Rete locale senza internet. Non è un valore garantito |
| Ciclo completo di un'API cloud | Non misurato da noi. Dipende da regione e fornitore | Documentazione del fornitore. Dipende dalla rete |
| Tempo di consegna dell'operatore | Di solito secondi, a volte minuti | Instradamento dell'operatore e congestione della rete |
Verificato e rivisto a 2026-11. Le affermazioni sulla latenza dipendono da hardware e rete: misura sulla tua rete locale prima di fissare un SLA.
Ridondanza con più modem
Il traffico OTP si rompe in modo visibile. Con due dispositivi e una regola di reinvio, un modem morto diventa un «codice in ritardo» invece di un «accesso fallito».
curl -X POST http://192.168.10.5:8080/sms/send -H "Content-Type: application/json" -d '{"to":"+12025550147","text":"Your code is 481922","device":"SIM1","retry":1}'
Due SIM, due operatori
Indirizza il traffico OTP verso il dispositivo principale e, in caso di guasto, passa alla seconda SIM su un altro operatore.
Reinvio con limite
Di solito basta un reinvio immediato. Tre o più reinvii duplicano i codici e confondono l'utente.
La scadenza spetta a te
Il gateway consegna il codice. Generazione, hashing e scadenza sono compito del tuo servizio di autenticazione.
Se vuoi usare lo stesso dispositivo per avvisare anche durante un guasto della rete d'ufficio, vedi Avvisi SMS fuori banda. L'elenco delle funzioni Windows è nella pagina SMS per PC.
Audit e conservazione
Ogni invio OTP viene registrato in locale: destinatario, dispositivo, orario, risposta dell'operatore. Se la tua policy lo richiede, puoi escludere il codice stesso dai log.
Il periodo di conservazione è una tua impostazione, non una policy del fornitore. Trenta giorni o un anno, oppure cancellazione pianificata. I dati non lasciano la rete, quindi puoi rispondere alle richieste dell'interessato senza consultare terzi.
Per le procedure formali vedi la guida alla conformità e l'informativa privacy.
Cosa contiene il registro
- Data, ora e SIM usata
- Numero del destinatario (mascherabile)
- Stato dell'operatore e codice di errore
- Riferimento del messaggio restituito dal modem
Cosa fa e cosa non fa
Supporta
Invio OTP tramite API HTTP locale, conferme bidirezionali, reinvio per dispositivo, registro di audit locale.
Non supporta
Generazione dei codici, valutazione delle frodi, numeri in hosting, ridondanza oltre le SIM che possiedi.
Dipende da
Tempi di consegna dell'operatore, numero di modem, policy di scadenza del tuo servizio di autenticazione.
Domande frequenti dei clienti
Il software genera gli OTP?
No. Il tuo servizio di autenticazione genera e verifica i codici. Il gateway consegna il testo e registra i tentativi.
Funziona senza internet?
Sì. L'app chiama il gateway sulla rete locale e il modem invia dalla rete mobile. Non usa il percorso internet.
Cosa succede se il modem principale si guasta?
L'API restituisce un errore per quel dispositivo e, se configurato, reinvia dal secondo. Due SIM su operatori diversi sono la ridondanza più semplice.
Gli OTP vengono salvati nei log?
Per impostazione predefinita viene salvato il testo del messaggio. Puoi mascherarlo o escluderlo in base alla tua policy di conservazione.
Posso escludere del tutto i numeri dai log?
Sì. Nel registro di audit puoi tenere solo il destinatario mascherato e il riferimento dell'operatore. In cambio, la diagnostica diventa più debole.