SMS ভেরিফিকেশন কী? OTP কোড অ্যাপ থেকে ফোনে কীভাবে আসে

প্রকাশিত: 2026-10-01 · আপডেট: 2026-10-01 · পড়তে 8 মিনিট

SMS ভেরিফিকেশন কীসের জন্য

অ্যাপগুলো SMS ভেরিফিকেশন ব্যবহার করে একটি প্রশ্নের উত্তর পেতে: এই মানুষটি কি এই মুহূর্তে এই ফোন নম্বরে মেসেজ পেতে পারেন? আপনি কোডটি পড়ে টাইপ করতে পারলে অ্যাপ নম্বরটিকে নিশ্চিত বলে ধরে নেয়।

এই একটি যাচাই কয়েকটি লক্ষ্য পূরণ করে। সাইন আপের সময় এটি অ্যাকাউন্টকে একটি পৌঁছানো যায় এমন নম্বরের সাথে যুক্ত করে এবং বিপুল সংখ্যক ভুয়া অ্যাকাউন্ট তৈরিকে ব্যয়বহুল করে তোলে, কারণ প্রতিটির জন্য একটি সচল নম্বর লাগে। লগইনের সময় এটি পাসওয়ার্ডের ওপর দ্বিতীয় ফ্যাক্টর হিসেবে কাজ করে। অ্যাকাউন্ট রিকভারির ক্ষেত্রে পাসওয়ার্ড ভুলে গেলে অ্যাপ এর মাধ্যমে আপনার কাছে পৌঁছাতে পারে।

কোডটিকে সাধারণত OTP (one-time password, অর্থাৎ ওয়ান-টাইম পাসওয়ার্ড) বা শুধু ভেরিফিকেশন কোড বলা হয়। /glossary পেজে এই শব্দগুলো এবং 2FA, A2P SMS, সেন্ডার ID ও SMS গেটওয়ের মতো সম্পর্কিত শব্দ ব্যাখ্যা করা হয়েছে।

কোড কীভাবে আসে, ধাপে ধাপে

1. আপনি একটি ফোন নম্বর লেখেন। অ্যাপ ফরম্যাট পরীক্ষা করে, প্রায়ই কান্ট্রি কোডসহ আন্তর্জাতিক E.164 ফরম্যাটে রূপান্তর করে, এবং নম্বরের দেশ ও ধরন নিয়ে নিজস্ব যাচাই চালাতে পারে।

2. অ্যাপের সার্ভার একটি র‍্যান্ডম কোড তৈরি করে, মেয়াদসহ সেটি সংরক্ষণ করে এবং একটি SMS প্রোভাইডারকে তা পাঠাতে বলে। অনেক অ্যাপ এই ধাপে থার্ড-পার্টি মেসেজিং সেবা ব্যবহার করে।

3. SMS প্রোভাইডার — যাকে প্রায়ই SMS গেটওয়ে বলা হয় — মেসেজটি মোবাইল নেটওয়ার্কে পাঠায়। অ্যাপ থেকে মানুষের কাছে পাঠানো মেসেজকে A2P (application-to-person) SMS বলা হয়, আর সেগুলো শর্ট কোড, লং নম্বর বা অক্ষরভিত্তিক সেন্ডার ID থেকে আসতে পারে।

4. মেসেজটি এক ক্যারিয়ার থেকে আরেক ক্যারিয়ারে যায়, যতক্ষণ না গন্তব্য নম্বরের নেটওয়ার্কে পৌঁছায়। সেই নেটওয়ার্ক এটি SIM-এ পৌঁছে দেয়, অথবা নম্বরটি SMS Hallo-র মতো কোনো সেবায় হোস্ট করা থাকলে অনলাইন ইনবক্সে।

5. আপনি কোডটি পড়ে অ্যাপে টাইপ করেন, অথবা এক ট্যাপে কপি করেন। অ্যাপ এটিকে সংরক্ষিত কোডের সাথে মেলায়। মিলে গেলে এবং মেয়াদ শেষ না হলে যাচাই সফল হয়, আর কোডটি আর ব্যবহার করা যায় না।

পুরো যাত্রায় সাধারণত কয়েক সেকেন্ড লাগে, কিন্তু প্রতিটি ধাপ আলাদা কোম্পানি চালায় — এ কারণেই চেইনের যেকোনো জায়গায় সমস্যা দেখা দিতে পারে।

ভয়েস কল, ফ্ল্যাশ কল ও অন্যান্য রূপ

SMS ব্যর্থ হলে অনেক অ্যাপ বিকল্প দেয়: একটি স্বয়ংক্রিয় ভয়েস কল, যা কোডটি জোরে পড়ে শোনায়। অন্যরা ফ্ল্যাশ কল ব্যবহার করে, যেখানে অ্যাপ একটি কল করে এবং আপনাকে কল না ধরেই কলারের নম্বর থেকে কোড পড়ে নেয়। কিছু মেসেজিং অ্যাপ নিজের অ্যাপের মাধ্যমে বা যেখানে উপলব্ধ সেখানে অন্য মেসেজিং সেবার মাধ্যমেও কোড পাঠাতে পারে।

এই রূপগুলোও ফোন নেটওয়ার্কের নম্বরে পৌঁছানোর ওপর নির্ভর করে। আপনার নম্বর মেসেজের পাশাপাশি কলও পেতে পারলে যাচাই সম্পন্ন করার বেশি উপায় থাকে। SMS Hallo নম্বর দুটোই পায়: কোড SMS ইনবক্সে দেখা যায়, আর কল ব্রাউজার ডায়ালারে ধরা যায়।

কোড না আসার সাধারণ কারণ

নম্বর ভুল টাইপ করা হয়েছে। কান্ট্রি কোড বাদ পড়া, বাড়তি শুরুর শূন্য বা অঙ্ক উল্টাপাল্টা হলে কোড ভুল জায়গায় যায়। অ্যাপ যে নম্বরটি আবার দেখায় তা সবসময় মিলিয়ে নিন।

অ্যাপ ওই ধরনের নম্বরে পাঠায় না। অনেক অ্যাপ পাঠানোর আগে নম্বরের ধরন ও দেশ পরীক্ষা করে। কিছু ল্যান্ডলাইন বা ইন্টারনেট কলিং নম্বর গ্রহণ করে না, আর কিছু নির্দিষ্ট দেশ বা নম্বর রেঞ্জ সীমিত করে। অ্যাপ একটি এরর দেখাতে পারে, অথবা কোডটি কখনো পাঠায়ই না।

রেট লিমিট। একের পর এক কোড চাইলে অ্যাপ বা SMS প্রোভাইডার কিছু সময়ের জন্য পাঠানো বন্ধ রাখতে পারে। কাউন্টডাউন শেষ হওয়া পর্যন্ত অপেক্ষা করে একবার কোড চান।

ক্যারিয়ারের ফিল্টারিং ও রাউটিংয়ের দেরি। নেটওয়ার্কগুলো সন্দেহজনক স্প্যাম ট্রাফিক ফিল্টার করে, আর আন্তর্জাতিক রুটে দেরি হতে পারে। যে কোড আসতে কয়েক মিনিট লাগে, তা মেয়াদ শেষ হওয়ার পরে আসতে পারে।

হ্যান্ডসেট বা ইনবক্স। SIM-এ দুর্বল সিগন্যাল, ভরা ইনবক্স, ব্লক করা প্রেরক বা স্প্যাম ফিল্টার কোড লুকিয়ে ফেলতে পারে। অনলাইন নম্বরের ক্ষেত্রে দেখে নিন নম্বরটি এখনো সক্রিয় কি না এবং ড্যাশবোর্ডে আপনি সঠিক নম্বরটি দেখছেন কি না।

কোডের মেয়াদ শেষ। বেশিরভাগ কোড মাত্র কয়েক মিনিট বৈধ থাকে। সবচেয়ে নতুন কোডটি ব্যবহার করুন, আর সন্দেহ হলে নতুন কোড চান।

অন্যান্য দ্বিতীয় ফ্যাক্টরের সাথে SMS-এর তুলনা

প্রায় সবার ফোন নম্বর আছে বলে SMS সুবিধাজনক, কিন্তু নির্ভরযোগ্য নির্দেশনা একে অন্যান্য পদ্ধতির নিচে রাখে। NIST-এর ডিজিটাল আইডেন্টিটি গাইডলাইন SP 800-63B-4 পাবলিক ফোন নেটওয়ার্কের মাধ্যমে অথেনটিকেশনকে «restricted» শ্রেণিতে রাখে, বলে যে যাচাইকারীদের SIM পরিবর্তন বা নম্বর পোর্টিংয়ের মতো সংকেত বিবেচনা করা উচিত, অন্য ধরনের অথেনটিকেটর উপলব্ধ রাখা বাধ্যতামূলক করে, এবং জানায় যে আউট-অফ-ব্যান্ড কোড ফিশিং-প্রতিরোধী নয়।

FTC ব্যবহারিক ঝুঁকিটি ব্যাখ্যা করে: আক্রমণকারীরা SIM সোয়াপের মাধ্যমে নম্বর দখল করে কোড পেতে পারে। এটি অথেনটিকেটর অ্যাপকে বেশি নিরাপদ এবং সিকিউরিটি কি-কে সবচেয়ে শক্তিশালী বিকল্প বলে বর্ণনা করে। অত্যন্ত লক্ষ্যবস্তু ব্যক্তিদের জন্য CISA-র নির্দেশনা আরও এগিয়ে দ্বিতীয় ফ্যাক্টর হিসেবে SMS একেবারেই ব্যবহার না করার পরামর্শ দেয়, এবং উল্লেখ করে যে SMS মেসেজ এনক্রিপ্টেড নয়।

অথেনটিকেটর অ্যাপ IETF RFC 6238-এর TOTP স্ট্যান্ডার্ড অনুসরণ করে একটি শেয়ার করা সিক্রেট থেকে আপনার ডিভাইসেই সময়ভিত্তিক কোড তৈরি করে, তাই ফোন নেটওয়ার্কে কিছুই যায় না। সিকিউরিটি কি ও পাসকি আসল ওয়েবসাইটের সাথে বাঁধা পাবলিক-কি ক্রিপ্টোগ্রাফি ব্যবহার করে, যা বেশিরভাগ ফিশিং থামায়।

সারকথা: সাইন আপে নম্বর নিশ্চিত করতে SMS ভেরিফিকেশন ঠিক আছে এবং কোনো দ্বিতীয় ফ্যাক্টর না থাকার চেয়ে অনেক ভালো, কিন্তু আপনার সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টে সেবা অনুমতি দিলে অথেনটিকেটর অ্যাপ বা সিকিউরিটি কি যোগ করুন।

নির্ভরযোগ্যভাবে কোড পাওয়ার টিপস

কোড তখনই চান যখন তা লেখার জন্য প্রস্তুত, কারণ বেশিরভাগ কোডের মেয়াদ কয়েক মিনিটেই শেষ হয়। অপেক্ষার সময় অন্য জায়গায় গিয়ে আবার শুরু না করে অ্যাপটি খোলা রাখুন।

অ্যাপে বিকল্প থাকলে একবার SMS ব্যর্থ হওয়ার পর ভয়েস কল অপশন চেষ্টা করুন। কল নেটওয়ার্কের ভিন্ন পথ দিয়ে যেতে পারে।

এমন নম্বর ব্যবহার করুন যা রেখে দেবেন। ভেরিফিকেশন শুধু একবারের ঘটনা নয়: একই নম্বর পরে নতুন ডিভাইসে লগইন ও পাসওয়ার্ড রিসেটে ব্যবহার হতে পারে, তাই যে নম্বরে কয়েক মাস পরেও পৌঁছাতে পারবেন তা ঝামেলা বাঁচায়।

কারো সাথে ভেরিফিকেশন কোড শেয়ার করবেন না, এমনকি অ্যাপের সাপোর্ট টিমের লোক দাবি করলেও। আপনার কাছে পাঠানো কোড প্রমাণ করে যে নম্বরটি আপনার নিয়ন্ত্রণে, আর তা দিয়ে দিলে সেই নিয়ন্ত্রণ অন্যের হাতে চলে যায়।

অ্যাকাউন্টের তথ্য হালনাগাদ রাখুন। নম্বর বদলালে পুরোনোটি চালু থাকতেই প্রতিটি অ্যাপের সেটিংসে নতুন নম্বর যোগ করুন, যাতে এমন নম্বরে কোডের অপেক্ষায় আটকে না যান যা আর আপনার নেই।

আপনি কোন ধরনের নম্বর ব্যবহার করছেন তা অ্যাপের কাছে কেন জরুরি

যেহেতু SMS ভেরিফিকেশন ভুয়া অ্যাকাউন্টের বিরুদ্ধেও একটি দরজা, অনেক অ্যাপ নম্বরটি নিজেও পরীক্ষা করে। অনলাইনে SMS গ্রহণের ফ্রি পাবলিক ওয়েবসাইটের নম্বর সব ভিজিটর মিলে ব্যবহার করে, তাই অ্যাপগুলো প্রায়ই সেগুলো ব্লক করে, আর সেখানে পাঠানো যেকোনো কোড অপরিচিতরা পড়তে পারে।

বেশিরভাগ সেবা আসল মোবাইল নম্বরই আশা করে। SMS Hallo 181টি দেশের স্থানীয় মোবাইল ফরম্যাটে আসল মোবাইল নম্বর ভাড়া দেয়, আর ভাড়া থাকাকালীন এর মেসেজ শুধু আপনিই দেখেন। তবুও প্রতিটি অ্যাপ নিজে ঠিক করে কোন নম্বর গ্রহণ করবে, আর কোনো প্রোভাইডারই কথা দিতে পারে না যে প্রতিটি অ্যাপ একটি নির্দিষ্ট নম্বর গ্রহণ করবে।

শুধু সেই অ্যাকাউন্টের জন্য ভেরিফিকেশন করুন যা রাখার অনুমতি আপনার আছে। SMS Hallo-র গ্রহণযোগ্য ব্যবহার নীতি (Acceptable Use Policy) ভুয়া বা ডুপ্লিকেট অ্যাকাউন্ট, প্রতারণা এবং পরিচয় যাচাই বাদ দেওয়ার চেষ্টায় নম্বর ব্যবহার নিষিদ্ধ করে।

SMS Hallo দিয়ে ভেরিফিকেশন কোড পাওয়া

একটি ইমেল ঠিকানা ও পাসওয়ার্ড দিয়ে সাইন আপ করুন, একটি দেশ ও নম্বর বেছে নিন এবং পেমেন্ট করুন। ইনকামিং SMS আপনার ড্যাশবোর্ডে দেখা যায়, কোড শনাক্ত হয়ে কপি করার জন্য তৈরি থাকে।

প্রতিটি SMS Hallo নম্বরে আছে আনলিমিটেড ইনকামিং SMS, আনলিমিটেড ইনকামিং কল, প্রতি মাসে 500 আউটগোয়িং SMS এবং প্রতি মাসে 1,000 আউটগোয়িং কলিং মিনিট। এই সুবিধাগুলো প্রতি 30 দিনে রিসেট হয়, আর অব্যবহৃত অংশ পরের মাসে যোগ হয় না।

12 মাসের প্ল্যানে দাম শুরু প্রতি মাসে $1.80 থেকে (বছরে একবারে $21.60 বিল), সব দেশে একই দাম, কোনো সেটআপ ফি নেই। রিনিউ করে বা অটো-রিনিউ চালু করে নম্বরটি রাখুন, কারণ মেয়াদোত্তীর্ণ নম্বর অন্য কাউকে দেওয়া হতে পারে, আর তিনি তখনো যুক্ত থাকা অ্যাকাউন্টগুলোর কোড পেতে পারেন।

প্রতিটি SMS Hallo নম্বরের সাথে তিনটি গ্যারান্টি আছে। প্রথমত, 7 দিনের ফ্রি রিপ্লেসমেন্ট: 7 দিনের মধ্যে আপনি নম্বরটি একই দেশের অন্য একটি উপলব্ধ নম্বরের সাথে ফ্রিতে বদলে নিতে পারেন, সর্বোচ্চ 3 বার, আর নতুন নম্বরে আপনার প্ল্যান ও মেয়াদ শেষের তারিখ একই থাকে। দ্বিতীয়ত, «কাজ করবে, নইলে 100% রিফান্ড»: যে অ্যাপের জন্য নম্বরটি ভাড়া নিয়েছেন সেখানে সেটি কাজ না করলে, যেমন কোড কখনো না এলে, 7 দিনের মধ্যে রিফান্ডের অনুরোধ করুন এবং যা দিয়েছেন তার 100% ফেরত পান। তৃতীয়ত, 7 দিনের মানি-ব্যাক গ্যারান্টি: নম্বরে কোনো কল বা SMS করা বা পাওয়া না হলে 7 দিনের মধ্যে কোনো প্রশ্ন ছাড়াই পুরো টাকা ফেরত।

সূত্র

• NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
• FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts
• CISA and partners, Mobile Communications Best Practice Guidance (December 2024)
• IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm

সাধারণ প্রশ্ন

গাইড

• WhatsApp-এর জন্য দ্বিতীয় নম্বর কীভাবে নেবেন (আরেকটি SIM ছাড়া)
• অনলাইনে SMS গ্রহণ: ভেরিফিকেশন কোডের সম্পূর্ণ গাইড
• যুক্তরাষ্ট্রের বাইরে থেকে কীভাবে US নম্বর নেবেন
• বিদেশ থেকে কীভাবে UK ফোন নম্বর নেবেন
• প্রাইভেসির জন্য কেন দ্বিতীয় নম্বর দরকার (এবং কীভাবে নেবেন)
• ব্যক্তিগত ফোন নম্বর ছাড়া কীভাবে Telegram ব্যবহার করবেন
• USDT বা USDC দিয়ে কীভাবে পেমেন্ট করবেন: নতুনদের জন্য গাইড
• অনলাইন ফোন নম্বর কীভাবে দীর্ঘদিন রাখবেন
• WhatsApp ভেরিফিকেশন কোড আসছে না? কারণ ও সমাধান
• «This phone number is not supported» এরর: কারণ ও সমাধান
• Non-VoIP নম্বর কী এবং অ্যাপ কেন এটি চায়?
• একটি ফোন নম্বর কি একাধিক অ্যাপে ব্যবহার করা যায়?
• নিজের নিয়ন্ত্রণের নম্বরে Google অ্যাকাউন্ট ভেরিফিকেশন
• ভারত থেকে WhatsApp-এর জন্য US নম্বর কীভাবে পাবেন
• ফ্রি SMS রিসিভ ওয়েবসাইট কি নিরাপদ? আসল ঝুঁকিগুলো
• ভেরিফিকেশন নম্বরের জন্য কোন দেশ বেছে নেবেন
• অন্য দেশ থেকে SMS কীভাবে পাবেন
• অনলাইনে বিক্রি ও মার্কেটপ্লেসের জন্য দ্বিতীয় ফোন নম্বর
• দ্বিতীয় ফোন নম্বর রাখা কি বৈধ?
• ডেটিং অ্যাপে ব্যক্তিগত নম্বর গোপন রাখুন
• ডিজিটাল নোমাডদের ফোন নম্বর: দেশের নম্বর রাখুন, স্থানীয় নম্বর যোগ করুন
• ক্রিপ্টো ব্যবহারকারীদের ফোন নম্বর প্রাইভেসি: SIM সোয়াপ ঝুঁকি কমান
• প্রাইভেট ফোন নম্বর কি বেনামি? কী লুকায়, কী লুকায় না
• অন্য দেশে লোকাল বিজনেস ফোন নম্বর কীভাবে নেবেন
• AI টুলে ফোন ভেরিফিকেশন: কোন সেবা নম্বর চায়, কী জানবেন
• দেশভিত্তিক SIM রেজিস্ট্রেশন আইন: কী লাগে এবং কেন
• নম্বর
• WhatsApp

সম্পর্কিত লেখা

আরও গাইড

2026-10-01 · SMS Hallo