Absender und Branding

Jeder Verify-Code erreicht Ihre Nutzer als E-Mail, SMS-, WhatsApp- oder Telegram-Nachricht. Für E-Mail, SMS und WhatsApp wählen Sie eine Bird-verwaltete Identität, Bird Verify oder Authifly, oder verwenden einen Absender, der Ihrem Workspace gehört. Telegram nutzt ein eigenes verifiziertes Benachrichtigungskonto und bietet keine Absenderauswahl.

Die Beispiele auf dieser Seite zeigen die englischen Versionen der Nachrichten von Bird. E-Mail-, SMS- und gemeinsame WhatsApp-Nachrichten von Bird werden in 40 Übersetzungen ausgeliefert, die pro Verifizierung anhand der Telefonnummer des Empfängers oder Ihres options.language ausgewählt werden. Ihr eigenes WhatsApp-Template liefert seine eigenen freigegebenen Sprachen und Texte. Siehe Nachrichtensprache.

Die Absender befinden sich auf dem Channels-Tab der Seite Configure, eine Zeile pro Kanal:

Von wem Ihre Codes stammen

E-Mail, SMS und WhatsApp bieten folgende Absenderoptionen:

• Bird Verify ist der Standard und erfordert keine Einrichtung. Codes werden unter der eigenen Identität von Bird gesendet.
• Authifly ist die eigenständige Verifizierungsmarke von Bird. Codes werden stattdessen unter Authifly gesendet, sodass kein Plattformanbieter vor Ihren Nutzern erscheint. Ein Empfänger, der nachschaut, findet authifly.com, wo erklärt wird, dass Authifly Einmalcodes im Auftrag eines Unternehmens zustellt.
• Eigener Absender ist eine verifizierte Sendedomain für E-Mail, eine vorhandene Workspace-Sender-ID für SMS oder eine verbundene Workspace-Nummer mit einem freigegebenen Authentifizierungs-Template für WhatsApp. Siehe Eigener E-Mail-Absender, Ihre SMS-Sender-ID und Ihre WhatsApp-Nummer.

Wählen Sie pro Kanal einen Absender auf dem Tab „Channels". Sie können auch einen anderen Absender für ein einzelnes Land in der Länderkonfiguration festlegen; die Länderauswahl hat für Empfänger dort Vorrang vor der Kanalvorgabe.

Ein Identitätswechsel ändert den Absender, den Ihr Nutzer sieht. Code, Gültigkeitsdauer und alle anderen Verifizierungseinstellungen bleiben unverändert.

Die E-Mail, die Ihr Nutzer erhält

Standardmäßig kommt die Code-E-Mail von Bird Verify <otp@verify.bird.com> mit dem Betreff "Your verification code". Bei Authifly kommt sie von Authifly OTP <otp@verify.authifly.com>, mit demselben Betreff.

Der Inhalt ist eine einzelne Karte: eine Kopfzeile mit dem Namen der gemeinsamen Identität, der Code groß in Festbreitenschrift, die Gültigkeitszeile und ein Haftungsausschluss. Jede Identität hat eigene Farben. Die Nur-Text-Version enthält denselben Inhalt:

Your verification code is 123456.

gefolgt von der Gültigkeitsdauer mit dem Hinweis, den Code niemals weiterzugeben, und einer Schlusszeile, dass die E-Mail ignoriert werden kann, wenn der Code nicht angefordert wurde.

Die Gültigkeitszeile zeigt die konfigurierte Codelebensdauer beim ersten Senden und die verbleibende Frist bei einem erneuten Senden. Betreff und Inhalt werden in der Nachrichtensprache der Verifizierung dargestellt. Arabisch und Hebräisch verwenden ein Rechts-nach-links-Layout, wobei der Code selbst links nach rechts bleibt. OTP-E-Mails enthalten kein Öffnungs- oder Klick-Tracking, da sie keinen Link enthalten, und Tracking-Pixel können die Zustellbarkeit von Transaktionsmails beeinträchtigen.

Die SMS, die Ihr Nutzer erhält

Die SMS beginnt mit dem Code, wo ein kurzer Blick (und die Code-Autovervollständigung des Betriebssystems) zuerst hinschaut:

123456 is your verification code. It expires in 10 minutes. Do not share it.

In Ländern, die alphanumerische Marken-Sender-IDs zulassen, kommt der Code von Bird Verify, Authifly oder Ihrer gewählten Sender-ID. Länder, die eine lokale Nummer oder einen Kurzcode vorschreiben, zeigen stattdessen diesen Absender an. Der Nachrichtentext verwendet das OTP-Template von Bird in der Nachrichtensprache der Verifizierung.

Die WhatsApp-Nachricht, die Ihr Nutzer erhält

Bei einem gemeinsamen WhatsApp-Absender kommt der Code von einer Bird-verwalteten Geschäftsnummer als Authentifizierungs-Template-Nachricht: standardmäßig die Bird Verify-Nummer oder die Authifly-Nummer, wenn Sie diese Identität auswählen. WhatsApp legt das Layout für diese Authentifizierungs-Templates fest, sodass der Code am Anfang steht und ein Code kopieren-Button zum Antippen angeboten wird:

123456 is your verification code. For your security, do not share this code.

Bei den gemeinsamen Templates von Bird ist der Code die einzige Variable, und der Text folgt der Nachrichtensprache der Verifizierung. Mongolisch ist die einzige Übersetzung, die diese Templates nicht enthalten, daher wird bei dieser Sprache mit einem gemeinsamen Absender auf Englisch gesendet.

Die zwei Identitäten unterscheiden sich in einem sichtbaren Punkt. Unter Authifly enthält die Nachricht einen zweiten Button, eine Antwort mit dem Text "I didn't request a code", den WhatsApp für Authentifizierungs-Templates generiert. Das Bird Verify-Template hat einen Button, die Code-Kopie. WhatsApp steuert den zusätzlichen Button vollständig: Ein Tippen bleibt innerhalb von WhatsApp, erreicht keinen Webhook und lässt die Verifizierung weiterlaufen. Es gibt keinen API-Aufruf, um eine abgelehnte Verifizierung abzubrechen; behandeln Sie die Antwort als Signal in Ihrer eigenen Betrugslogik.

Die Zustellung ist ein gewöhnlicher WhatsApp-Template-Versand, der Empfänger benötigt also WhatsApp auf dieser Nummer. Ist das nicht der Fall oder kann die Nachricht nicht zugestellt werden, wechselt die Verifizierung zum nächsten Kanal.

Ihre SMS-Sender-ID

Um Textnachrichten von Ihrem eigenen Absender zu senden, fügen Sie eine Sender-ID im selben Workspace hinzu und schließen Sie alle Registrierungen ab, die die Zielländer verlangen. Öffnen Sie unter Configure > Channels das SMS-Absendermenü, wählen Sie Your SMS Sender IDs und wählen Sie eine aus der Liste. Das Menü verlinkt auf Manage Sender IDs, wenn Sie eine hinzufügen müssen. Sie können auch eine Sender-ID für ein einzelnes Land auf der Seite „Countries" auswählen.

Eine SMS-Sender-ID muss für das Land des Empfängers unterstützt und registriert sowie für Authentifizierungsnachrichten zugelassen sein. Wenn Ihre Konfigurationsvorgabe eine dieser Prüfungen nicht besteht, versucht Verify es für dieses Ziel erneut mit dem Bird Verify-Absender. Andere Fehler, darunter Abrechnungs- oder Providerfehler, lösen keinen Absenderwechsel aus. Eine Sender-ID, die speziell für ein Land ausgewählt wurde, erhält diesen Absender-Fallback nie; kann sie dorthin nicht senden, versucht Verify den nächsten Kanal im Verifizierungsplan.

Ihre WhatsApp-Nummer

Um von Ihrer eigenen WhatsApp-Nummer zu senden, verbinden Sie die Nummer mit demselben Workspace und halten Sie ein freigegebenes Authentifizierungs-Template in Ihrem WhatsApp Business Account bereit. Öffnen Sie unter Configure > Channels das WhatsApp-Absendermenü, wählen Sie Your WhatsApp numbers und dann die Nummer sowie ein vorhandenes freigegebenes Authentifizierungs-Template. Die Menüs für Nummer und Template verlinken auf ihre Verwaltungsseiten. Sie können auch ein anderes Paar für ein Land auf der Seite „Countries" auswählen.

Verify fügt den Bestätigungscode in das gewählte Template ein. Die freigegebenen Sprachen und die Sprachrichtlinie des Templates bestimmen den Text und welche Anfragen es senden kann. Wenn es für eine Verifizierung keine sendbare Sprache hat, schlägt dieser WhatsApp-Versuch fehl und Verify versucht den nächsten Kanal. Verify erstellt oder reicht nie ein Template für Sie ein.

Wenn das Template eine Code expiration (minutes)-Fußzeile hat, gleichen Sie sie mit Duration auf der Configure-Seite von Verify ab. Verify sendet nur den Bestätigungscode und aktualisiert oder prüft die Fußzeile des Templates nicht. Eine Abweichung kann Empfängern die falsche Gültigkeitsdauer anzeigen. Die Fußzeile unterstützt 1–90 ganze Minuten; andere Verify-Gültigkeitsdauern lassen sich nicht exakt abbilden.

Die Telegram-Nachricht, die Ihre Nutzer erhalten

Auf Telegram kommt der Code vom eigenen verifizierten Benachrichtigungskonto von Telegram. Telegram kontrolliert das Konto, das Nachrichtenlayout und den Text, sodass der Kanal keinen Absender zur Auswahl bietet und weder Bird noch Ihre Organisation als Absender erscheint:

123456 is your verification code.

Die Telefonnummer des Empfängers muss bei Telegram registriert sein. Vor dem Versand wird geprüft, ob die Nummer eine Telegram-Nachricht empfangen kann; ist das nicht der Fall, wechselt die Verifizierung ohne Nachrichtenversand zum nächsten Kanal.

Eigener E-Mail-Absender

Sie können den gemeinsamen E-Mail-Absender durch eine Adresse auf Ihrer eigenen Domain ersetzen, sodass Codes von verify@yourdomain.com statt von einer Bird-verwalteten Adresse ankommen. Voraussetzung ist eine verifizierte Sendedomain im selben Workspace: Verify sendet nicht von einer Domain, deren Inhaberschaft Sie nicht nachgewiesen haben.

Öffnen Sie auf dem Tab „Channels" die Absendersteuerung der E-Mail-Zeile, wählen Sie Custom sender, legen Sie einen Lokalteil (den Teil vor dem @) und eine Ihrer verifizierten Domains fest und speichern Sie. Durch Auswahl von Bird Verify (default) oder Authifly wechseln Sie jederzeit zurück zu einer gemeinsamen Identität. Sie können auch einen anderen Absender für ein Land in der Länderkonfiguration festlegen; eine länderspezifische Auswahl hat für Empfänger dort Vorrang vor dieser Vorgabe.

Zwei Punkte, die Sie vor dem Wechsel kennen sollten:

• Der Text nennt keine Identität mehr. Der Text einer gemeinsamen Identität teilt dem Leser mit, dass Bird Verify oder Authifly niemals nach dem Code fragen wird. Beim Versand von Ihrer eigenen Domain wird dieser Name entfernt statt ersetzt, da Ihre Empfänger zu keiner der beiden Identitäten eine Beziehung haben: Die Kopfzeile lautet "Verification" und die Warnung wird zu "Don't share it with anyone." Betreff und Code-Layout bleiben unverändert, der Text wird weiterhin in der Nachrichtensprache der Verifizierung gerendert, und Sie können das Template nicht anpassen.
• Die Domain muss verifiziert bleiben. Eine Domain, die eine aktive Konfiguration verwendet, kann nicht gelöscht werden. Aber eine Domain, deren DNS nicht mehr korrekt ist, kann nicht mehr senden. Sendeversuche schlagen dann fehl, und die Zustellung wechselt zum nächsten Kanal der Verifizierung, anstatt stillschweigend auf eine gemeinsame Identität zurückzufallen. Beheben Sie die Domain oder wechseln Sie den Kanal zurück auf eine gemeinsame Identität.

Nächste Schritte