白皮書：SMS 同電郵 OTP 用於安全認證

執行摘要

SMS OTP 係驗證用戶操作嘅成熟方式。佢嘅價值唔只喺驗證碼本身，而係送達、速度、風險控制同用戶體驗嘅組合。

五個核心收益係：更強認證、更好用戶體驗、可選 email 或 voice fallback、更低欺詐風險，以及可擴展送達。

負責任嘅 OTP 實施需要短有效期、一次性驗證、rate limit、安全生成、濫用偵測，以及基於風險嘅 step-up 或 fallback。SMS 本身唔抗 phishing，亦可能受 SIM swap 影響。

理想 OTP 供應商唔係最平嗰個 sender，而係幫真實用戶完成交易，同時令欺詐更難規模化嘅一方。預約 OTP 評估。