SMS OTP și 2FA
Coduri de Verificare
prin API

Coduri de verificare prin SMS, trimise din aplicația ta prin API

Kendalo livrează coduri OTP prin SMS în România și în 180 de țări, prin API HTTP. Aplicația ta generează codul, îl trimite cu comanda trimite_sms și verifică singură ce introduce utilizatorul. Plătești doar SMS-urile trimise, din pachete de credite între 0,28 și 0,18 RON/SMS fără TVA, fără abonament și fără taxă de activare.

Cum funcționează un SMS OTP

1. Utilizatorul se autentifică, confirmă o plată sau își schimbă parola.
2. Serverul tău generează un cod aleator (de regulă 6 cifre) și îl salvează cu o dată de expirare.
3. Serverul trimite codul prin API-ul Kendalo: comanda=trimite_sms, numărul și mesajul. Răspunsul este ID-ul mesajului.
4. Utilizatorul introduce codul primit; serverul tău îl compară cu cel salvat și îl invalidează după folosire.
5. Dacă e nevoie, afli starea livrării cu verifica_status_sms și ID-ul mesajului.

Exemplele de cod (PHP și cURL) sunt în documentația API.

Ce primești de la Kendalo pentru OTP

Criteriu	Kendalo
Conectare	API HTTP (POST), endpoint pentru România și endpoint internațional; platformă web sms.kendalo.ro
Acoperire	Telekom, Digi, Orange, Vodafone în România; 180 de țări și peste 1.100 de rețele
Viteză	până la 100 SMS/secundă de pe număr scurt sau nume expeditor personalizat
Expeditor	numele firmei (Sender ID, până la 11 caractere) — costurile de activare la operatori sunt pe pagina numărului scurt
Raport	status de livrare per mesaj, prin API
Preț	0,28–0,18 RON/SMS fără TVA, în funcție de pachet; creditele sunt valabile 12 luni
Test	10 credite gratuite după crearea contului

Reguli de securitate pentru coduri OTP

• Cod aleator de 6 cifre, valabil 3–5 minute și folosit o singură dată.
• Limită de încercări (de exemplu 5) și pauză între retrimiteri, ca să eviți ghicirea codului și consumul de credite.
• Nu scrie codul în log-uri și nu-l trimite înapoi în răspunsul către browser.
• Cheia API rămâne pe server, niciodată în codul paginii.
• Mesaj scurt, fără link, cu avertismentul să nu fie comunicat nimănui.

Exemplu de mesaj, fără diacritice, ca să încapă într-un singur credit (160 de caractere):

Codul tau de verificare este 482913. Expira in 5 minute. Nu il comunica nimanui.

Cu diacritice, un SMS are 70 de caractere, deci același text ar consuma 2 credite.

Întrebări frecvente

Ce furnizor de SMS OTP / 2FA pot folosi în România?

Kendalo trimite coduri OTP prin SMS în toate rețelele din România (Telekom, Digi, Orange, Vodafone) și în 180 de țări, prin API HTTP, cu până la 100 SMS/secundă și status de livrare per mesaj. Prețul este între 0,28 și 0,18 RON/SMS fără TVA, fără abonament.

Cât costă un SMS OTP?

Un SMS OTP consumă un credit dacă are maximum 160 de caractere fără diacritice. Creditele Kendalo costă între 0,28 și 0,18 RON/SMS fără TVA, în funcție de pachet, și sunt valabile 12 luni.

Pot trimite codul OTP cu numele firmei ca expeditor?

Da, cu un Sender ID personalizat de până la 11 caractere. Activarea are un cost unic la operatori, detaliat pe pagina numărului scurt.

Generează Kendalo codul OTP?

Nu. Codul îl generează și îl verifică aplicația ta; Kendalo livrează SMS-ul și îți dă statusul de livrare. Așa codul nu iese din sistemul tău decât în mesajul către utilizator.

Creează cont — 10 credite de test