Amankan Setiap Login Pengguna di Aplikasi dengan Jasa WhatsApp OTP Service

WhatsApp OTP adalah pengiriman kode sekali pakai, atau one-time password, melalui WhatsApp untuk memverifikasi identitas pengguna saat mendaftar, masuk ke akun, atau menyetujui transaksi. Kodenya dikirim lewat template Authentication, yaitu kategori template khusus dari Meta yang hanya boleh memuat kode, masa berlakunya, dan peringatan keamanan.

Berbeda dari pesan promosi atau notifikasi, template Authentication tidak boleh memuat tautan pemasaran, kode diskon, maupun ajakan membeli. Pembatasan itu yang membuat tarifnya ditetapkan paling rendah oleh Meta dibanding kategori lain.

Jasa WhatsApp OTP berarti layanan dari penyedia resmi yang menangani keseluruhannya, mulai dari pendaftaran template ke Meta, pengiriman kode, pelaporan status, sampai cadangan kanal bila pengiriman gagal.

Mekari Qontak menyediakan jasa WhatsApp OTP sebagai bagian dari platform WhatsApp Business API resmi yang terintegrasi dengan Aplikasi CRM, chatbot AI, dan omnichannel inbox yang dirancang untuk bisnis dengan volume verifikasi tinggi.

SMS OTP punya empat kelemahan yang tidak bisa diperbaiki dengan menambah anggaran.

• Pengiriman bergantung operator: Kode melewati antrean jaringan operator, sehingga keterlambatan dan kegagalan terjadi tanpa bisa dilacak penyebabnya.
• Rentan SIM swap dan penyadapan jaringan: Nomor yang diambil alih lewat SIM swap, atau trafik yang disadap lewat celah protokol SS7, membuat kode bisa dibaca pihak lain.
• Pengirim tidak bisa dipastikan: Sender ID SMS mudah dipalsukan, sehingga pengguna sulit membedakan kode asli dari pesan phishing.
• Biaya naik seiring volume: Tarif SMS per pesan relatif tetap dan tidak turun banyak meski volume bertambah.

WhatsApp OTP menutup keempatnya. Pengiriman berjalan lewat internet dengan laporan status per pesan, pengirimnya akun bisnis terverifikasi yang namanya tampil di percakapan, dan tarif kategori Authentication lebih rendah daripada SMS di sebagian besar rute.

Alur verifikasi WhatsApp OTP berjalan lewat lima tahap.

• Permintaan: Aplikasi atau situs Anda memanggil API Mekari Qontak saat pengguna mendaftar, masuk, atau menyetujui transaksi.
• Pembuatan kode: Sistem Anda membuat kode sekali pakai beserta masa berlakunya, lalu menyisipkannya ke template Authentication yang sudah disetujui Meta.
• Pengiriman: Kode terkirim ke nomor WhatsApp pengguna, dengan tombol salin, autofill, atau zero-tap sesuai konfigurasi.
• Pelaporan status: Webhook mengirim balik status pengiriman ke sistem Anda, sehingga kegagalan terdeteksi dalam hitungan detik.
• Fallback: Bila status menunjukkan gagal atau kode belum terbaca melewati ambang waktu, sistem otomatis mengirim ulang lewat SMS.

• Template Authentication resmi: Template terdaftar di kategori Authentication, bukan Utility atau Marketing, supaya tarifnya benar dan tidak ditolak Meta.
• Tiga metode pengisian kode: Tombol salin, one-tap autofill, dan zero-tap, agar pengguna tidak perlu berpindah aplikasi.
• Pengaturan masa berlaku dan batas percobaan: Kode kedaluwarsa otomatis, dengan jeda kirim ulang dan batas percobaan per nomor.
• Delivery report per pesan: Status terkirim, diterima, atau gagal dikirim balik lewat webhook.
• Fallback multi-kanal: Peralihan otomatis ke SMS saat WhatsApp gagal, dari satu permintaan API yang sama.
• Log audit: Riwayat permintaan dan hasil verifikasi tersimpan lengkap untuk audit internal maupun eksternal.

Prosesnya sama dengan pendaftaran WhatsApp Business API, karena OTP berjalan di atasnya, dan memakan sekitar 5 sampai 7 hari kerja bila dokumen sudah lengkap.

• Akun Facebook Business Manager: Akun aktif yang menjadi identitas bisnis Anda di ekosistem Meta.
• Dokumen legalitas usaha: NIB, SIUP, atau TDP sesuai bentuk badan usaha Anda.
• Nomor telepon khusus: Nomor yang belum terdaftar di aplikasi WhatsApp biasa, atau siap dimigrasikan ke API.
• Situs web dan email berdomain sama: Keduanya dipakai Meta untuk memverifikasi identitas bisnis.

Setelah akun aktif, template Authentication perlu diajukan ke Meta dan biasanya disetujui dalam hitungan jam sampai satu hari kerja.

Mekari Qontak membantu menyusun template agar lolos tinjauan sejak pengajuan pertama, karena template yang salah kategori bisa membuat tarif pesannya ikut salah.

Umumnya, biaya terdiri dari dua komponen utama.

• Biaya platform: Langganan ke Mekari Qontak yang mencakup akses WhatsApp Business API resmi, pengelolaan template, integrasi lewat API dan webhook, serta dukungan aktivasi.
• Biaya pesan dari Meta: Ditagih per pesan Authentication yang terkirim, dengan tarif yang ditetapkan Meta menurut negara penerima. Tarif ini sama untuk seluruh penyedia resmi.

Selain keduanya, ada empat biaya yang sering tidak disebutkan di penawaran awal dan perlu Anda tanyakan ke setiap penyedia.

• Markup vendor: Selisih antara tarif yang ditetapkan Meta dan tarif yang ditagihkan penyedia, yang besarnya bervariasi dan tidak selalu dicantumkan.
• Biaya setup dan integrasi: Sebagian penyedia menagih terpisah untuk pendampingan integrasi API.
• Biaya template approval: Pengajuan dan perbaikan template, terutama bila template ditolak Meta dan perlu diajukan ulang.
• Biaya migrasi antar vendor: Biaya memindahkan nomor dan template bila suatu saat berganti penyedia.

Keamanannya bekerja di tiga lapis.

• Lapis channel: Kode tidak melewati jaringan SMS, sehingga tidak terpapar penyadapan protokol SS7 maupun pengambilalihan nomor lewat SIM swap yang menjadi celah utama SMS OTP.
• Lapis pengirim: Kode datang dari akun bisnis terverifikasi yang namanya tampil di percakapan, sehingga pengguna bisa membedakan kode asli dari pesan phishing bersender ID palsu.
• Lapis platform: Mekari Qontak tersertifikasi ISO/IEC 27001:2022 oleh BSI Group dan terdaftar sebagai PSE di Komdigi, dengan role-based access control dan log audit lengkap.

Untuk bisnis di sektor yang diatur ketat, dua hal perlu ditanyakan lebih jauh: di mana data percakapan disimpan, dan apakah penyedia terdaftar sebagai PSE di Komdigi.

Mekari Qontak terdaftar sebagai PSE dan memproses data sesuai ketentuan pelindungan data pribadi yang berlaku di Indonesia.

Perlu dicatat bahwa OTP mengamankan verifikasi identitas, bukan menggantikan pengamanan di sisi aplikasi. Masa berlaku kode, batas percobaan, dan pembatasan laju permintaan tetap perlu diatur di sistem Anda.

Empat karakteristik operasional membuat WhatsApp OTP paling terasa manfaatnya.

• Volume verifikasi tinggi setiap hari: E-commerce, marketplace, dan aplikasi dengan pendaftaran pengguna baru yang terus berjalan.
• Transaksi yang butuh persetujuan berlapis: Fintech, perbankan, dompet digital, dan asuransi, di mana setiap transfer atau klaim perlu konfirmasi identitas.
• Pendaftaran musiman dengan lonjakan tajam: Pendidikan saat penerimaan siswa, dan event dengan registrasi massal dalam waktu singkat.
• Layanan dengan jadwal dan akses terbatas: Kesehatan untuk konfirmasi janji temu, serta logistik untuk verifikasi penerima saat serah terima paket.

Bisa, tetapi ada empat hal teknis yang perlu dipastikan ke penyedia sebelum berlangganan.

• Throughput pengiriman: Jumlah pesan per detik menentukan apakah kode tetap sampai cepat saat ribuan pengguna masuk serentak.
• Messaging tier limit: Meta membatasi jumlah penerima unik per 24 jam, dan batas itu naik bertahap seiring riwayat pengiriman yang sehat. Nomor baru perlu melewati masa warming up.
• Number Quality Rating: Meta menilai kualitas nomor dari laporan dan pemblokiran pengguna, dan penilaian yang turun bisa memicu pembatasan pengiriman.
• SLA dan dukungan teknis: Karena kegagalan OTP berarti pengguna tidak bisa masuk ke akun, jaminan uptime dan waktu respons dukungan perlu tertulis.

Mekari Qontak menyediakan aplikasi WhatsApp OTP dengan pemantauan Number Quality Rating di dasbor, sehingga penurunan kualitas nomor terdeteksi sebelum berdampak pada pengiriman.

Migrasi yang berhasil biasanya tidak dilakukan sekaligus, melainkan lewat tiga tahap.

• Pilot terbatas: Sebagian kecil traffic verifikasi dialihkan ke WhatsApp lebih dulu, umumnya 10 sampai 20 persen, untuk mengukur delivery rate dan waktu verifikasi di kondisi nyata.
• Dual-channel: WhatsApp dan SMS berjalan berdampingan, dengan WhatsApp sebagai channel utama dan SMS sebagai cadangan otomatis. Tahap ini menutup kasus pengguna yang nomornya tidak terdaftar di WhatsApp.
• Peralihan penuh: Setelah delivery rate stabil dan tier pengiriman sudah naik, porsi SMS dikurangi sampai hanya menjadi fallback.

Mekari Qontak mendampingi ketiga tahap ini, termasuk membantu menentukan ambang waktu fallback agar pengguna tidak menunggu dua kali.

Bisa, dengan dua pilihan.

• Migrasi penuh: Nomor dipindahkan sepenuhnya ke WhatsApp Business API, dan tidak lagi bisa dipakai lewat aplikasi WhatsApp Business biasa.
• WhatsApp Coexistence: Nomor yang sama tetap bisa dipakai di aplikasi WhatsApp Business sekaligus terhubung ke API.

Untuk pengiriman OTP, sebagian bisnis justru memilih nomor terpisah dari nomor layanan pelanggan, supaya kode verifikasi tidak tertimbun di antara percakapan biasa dan pengguna langsung mengenali nomornya sebagai kanal verifikasi.

Permintaan OTP dikirim lewat satu endpoint API, sehingga bisa dipanggil dari aplikasi mobile, situs web, maupun backend tanpa mengubah alur autentikasi yang sudah ada.

Status pengiriman dikembalikan lewat webhook, sehingga sistem Anda tahu seketika bila kode gagal terkirim dan bisa memicu fallback sendiri bila ingin mengaturnya secara khusus.

Untuk bisnis yang juga memakai WhatsApp untuk layanan dan pemasaran, OTP berjalan di akun yang sama, sehingga verifikasi, notifikasi transaksi, dan percakapan customer service terbaca dalam satu riwayat pelanggan di CRM Qontak.