Formulir pendaftaran meminta Anda mengonfirmasi kepemilikan alamat melalui kode ke email atau kode lewat SMS, dan terkadang kedua cara sekaligus. Pilihan saluran tampak seperti formalitas, padahal di baliknya ada perbedaan biaya, kecepatan, keandalan, dan batasan untuk ke depannya. Kita bandingkan verifikasi email dan SMS berdasarkan aspek-aspek tersebut, membahas alasan layanan menuntut kedua saluran sekaligus, lalu merumuskan aturan kapan email saja sudah cukup dan kapan nomor telepon tidak bisa dihindari.
Biaya: kode ke email biasanya lebih murah
Secara teknis, mengirim email lebih murah daripada mengirim SMS: email tidak dikenai biaya untuk melewati jaringan operator seluler, sedangkan SMS dikenai biaya di setiap tahap rutenya. Karena itu, layanan yang menjalankan verifikasi secara massal pada jutaan pendaftaran biasanya memilih email selama tidak krusial bagi keamanan: akun uji coba, pengecekan formulir, dan langganan newsletter. Nomor telepon dipertahankan untuk skenario yang nilainya lebih besar daripada biaya pengirimannya: masuk ke akun, pemulihan akses, dan transaksi keuangan.
Kecepatan pengiriman: SMS biasanya lebih cepat, tetapi tidak selalu
SMS melewati jaringan operator seluler dan dalam sebagian besar kasus tiba dalam hitungan detik. Email menempuh jalur yang lebih panjang: situs membuatnya, memasukkannya ke antrean server email miliknya, lalu server tersebut meneruskannya. Di setiap tahap bisa terjadi keterlambatan dari beberapa detik hingga beberapa menit, terutama pada jam beban puncak di sisi pengirim. Perbedaannya terasa ketika setiap detik berarti, misalnya saat masuk dengan kode sekali pakai, dan nyaris tidak terasa ketika pengguna bersedia menunggu email satu-dua menit.
Keandalan: setiap saluran punya kegagalannya sendiri
Pada saluran email, risiko utamanya adalah email masuk ke filter spam, terutama jika domain pengirimnya baru atau jarang digunakan: kode secara formal sudah terkirim, tetapi tidak akan sampai ke pengguna sampai ia memeriksa folder spam. Pada saluran SMS, risikonya berbeda: pengiriman bergantung pada operator penerima dan jenis nomor, sehingga pesan ke jenis nomor yang jarang digunakan atau ke tujuan yang bermasalah bisa tertunda atau bahkan tidak sampai sama sekali, dan pengirim tidak dapat memengaruhinya. Tidak ada saluran yang memberi jaminan seratus persen, sehingga banyak layanan menyediakan opsi kirim ulang kode melalui cara yang sama, alih-alih langsung mengalihkan pengguna ke saluran cadangan.
Verifikasi ulang: bagaimana jika kode dibutuhkan lagi
Satu kali pemeriksaan saat pendaftaran bukan satu-satunya skenario. Sebagian akun meminta konfirmasi berulang: masuk dari perangkat baru, pemeriksaan keamanan berkala, atau pemulihan akses setelah berbulan-bulan. Saluran tersebut harus tetap aktif pada saat itu, bukan hanya pada hari pendaftaran. Aktivasi email sekali pakai dan aktivasi SMS sekali pakai tidak cocok untuk keperluan ini, karena keduanya ditutup setelah kode pertama. Untuk verifikasi ulang diperlukan saluran yang dirancang untuk jangka waktu tertentu: sewa kotak surat email yang menerima email dari situs yang ditentukan selama seluruh periode, atau nomor jangka panjang yang mampu menerima SMS selama berbulan-bulan.
Pilihan layanan dan alasan sebagian meminta keduanya
Pemilihan saluran adalah pemilihan model risiko oleh layanan, bukan soal selera. Untuk akun tanpa pembayaran yang terhubung dan tanpa akses ke data sensitif, email biasanya sudah cukup: email membuktikan bahwa alamat tersebut ada dan milik pengguna, dan urusan selesai. Untuk faktor kedua saat masuk, layanan lebih sering menuntut nomor telepon: SIM secara fisik dimiliki satu orang, dan verifikasi melaluinya lebih sulit diotomatisasi secara massal dibandingkan pendaftaran kotak surat email baru. Sebagian layanan meminta kedua saluran sekaligus, yaitu email untuk notifikasi dan pemulihan akses, serta nomor untuk masuk dan faktor kedua, karena hilangnya satu saluran tidak boleh berarti hilangnya seluruh akun: jika kotak surat email tidak dapat diakses, pemulihan dilakukan lewat nomor, dan sebaliknya. Untuk akun yang digunakan dalam jangka panjang, kombinasi email plus nomor adalah praktik yang wajar, bukan kehati-hatian berlebihan: di platform tersedia kedua format, yaitu sewa kotak surat email dan sewa nomor atau aktivasi SMS sekali pakai, dan keduanya dapat dikombinasikan sesuai layanan yang dituju.
Pertanyaan yang Sering Diajukan
Bisakah hanya email yang digunakan sebagai pengganti nomor untuk login dengan verifikasi?
Secara teknis sebagian layanan mengizinkannya, tetapi kebanyakan mengaitkan faktor kedua dengan nomor telepon: nomor secara fisik dimiliki satu orang, sedangkan akses ke email bisa hilang bersama kata sandi layanan lain jika satu alamat yang sama digunakan untuk pemulihan di mana-mana.
Apa yang harus dilakukan jika kode tidak datang, baik ke email maupun lewat SMS?
Pertama, periksa folder spam dan tunggu beberapa menit: keterlambatan di sisi pengirim bukan hal yang jarang terjadi pada kedua saluran. Jika kode tetap tidak muncul, untuk aktivasi sekali pakai tersedia pengembalian dana: Anda membayar untuk hasil, bukan untuk fakta bahwa kode dikirim.
Apakah mendaftarkan akun hanya dengan email lebih murah daripada dengan email dan nomor sekaligus?
Untuk saat ini ya, tetapi jika akun direncanakan dipakai lama atau ada dana yang terhubung, tidak adanya saluran cadangan saat akses hilang akan lebih mahal daripada selisih harga antara satu saluran dan kombinasi dua saluran.
Anda dapat memilih saluran sesuai kebutuhan, yaitu aktivasi SMS atau email sekali pakai, sewa nomor, atau sewa kotak surat email, di bagian aktivasi OTP dan sewa nomor.