Una checklist pratica per ricevere i codici di verifica telefonica di OpenAI

Per cosa OpenAI chiede un numero di telefono?

OpenAI ha usato la verifica SMS in diversi momenti: quando qualcuno crea un account ChatGPT o della piattaforma per sviluppatori, durante alcuni controlli di sicurezza e, occasionalmente, quando l'attività di un account fa scattare un passaggio di conferma aggiuntivo. Le regole esatte cambiano da regione a regione e nel tempo, quindi considera qualsiasi richiesta come qualcosa che il tuo flusso deve saper gestire, non qualcosa che puoi prevedere.

È noto inoltre che OpenAI limita quanti account un singolo numero può verificare. Per i team questo conta: se tre ingegneri verificano ciascuno uno spazio di lavoro di test con il proprio telefono personale, quei telefoni restano occupati. Un numero di telefono per ChatGPT che appartiene all'ambiente di test, e non a una persona, mantiene la situazione ordinata e verificabile.

Checklist pre-volo: è tutto pronto prima di ordinare?

Scorri questa lista una volta e la maggior parte dei tentativi falliti non avverrà mai:

• Account e wallet. Un account OTP Route con un wallet in USD finanziato. Le ricariche con carta o USDT/USDC producono ciascuna una fattura PDF.
• Chiave API. Una chiave Bearer dalla Developer console, che inizia con or_live_, conservata nel tuo gestore dei segreti e non in un file di test.
• Endpoint webhook. Una route HTTPS pubblica con il secret dell'endpoint salvato, se prevedi di ricevere i codici in push.
• Paese deciso. Abbina il mercato dell'account che stai testando; la sezione successiva lo approfondisce.
• Scopo verificato. L'account è tuo, della tua azienda o è un account di test per un prodotto che sviluppi, e verrà usato nel rispetto dei termini di OpenAI.
• Temporaneo o persistente? Se l'account deve accedere di nuovo più avanti, leggi prima la sezione sul Dedicated Number.
• Sandbox per la fase di sviluppo. Chiedi la sandbox su un account di sviluppo se vuoi numeri e codici simulati mentre scrivi l'integrazione.

Da quale paese dovrebbe provenire il numero?

Il servizio openai è attualmente raggiungibile in 197 paesi, tra cui Stati Uniti, Canada, Regno Unito, Germania, Francia, Paesi Bassi, Spagna, Italia, Polonia, India, Giappone, Corea del Sud, Singapore, Australia, Brasile, Messico, Nigeria, Kenya, Filippine ed Emirati Arabi Uniti.

Scegli con criterio. OpenAI non offre i suoi prodotti in tutti i paesi, e un account in cui numero, dati di fatturazione e utilizzo puntano a luoghi diversi appare strano a qualsiasi modello antifrode. Per il QA, scegli il paese descritto dal tuo caso di test: se stai verificando l'onboarding di un cliente britannico, usa una rotta del Regno Unito. La nostra guida al QA testing mostra come i team abbinano i casi di test ai paesi.

Passaggi: ricevere il codice tramite l'API

Questo è il cuore del flusso dell'API per il codice di verifica ChatGPT:

1. Chiama GET /api/v1/prices?country=gb&service=openai (sostituisci il tuo id paese) per vedere se la combinazione è disponibile e quanto costa in questo momento.
2. Crea l'ordine con POST /api/v1/activations e il corpo {"service": "openai", "country": "gb"}. Salva l'id di attivazione restituito accanto all'esecuzione del tuo test.
3. Digita il numero restituito nella schermata di verifica di OpenAI, in formato internazionale completo.
4. Attendi activation.sms_received sul tuo webhook. Prima di fidarti, ricalcola l'HMAC-SHA256 su "<t>.<raw body>" con il secret dell'endpoint, confrontalo con il valore v1 in X-OTPRoute-Signature e scarta l'evento se t è troppo vecchio. L'articolo su proteggere i webhook OTP con HMAC lo illustra passo per passo.
5. Rendi il gestore idempotente. Usa come chiave l'id di attivazione, così una consegna ripetuta non invia il codice due volte né fa fallire un test già superato.
6. Nessun webhook? Interroga invece GET /api/v1/activations/{id} ogni pochi secondi, restando ben sotto il limite dell'account di 300 richieste al minuto.
7. Se l'esecuzione viene abbandonata, invia POST /api/v1/activations/{id}/cancel così i fondi tornano subito.

Passaggi: la strada della dashboard per i tester manuali

Non tutti hanno bisogno di codice per ricevere i messaggi OTP di ChatGPT. Un responsabile dell'assistenza che verifica un solo spazio di lavoro aziendale può:

1. Accedere con email e un codice di 6 cifre, oppure con Google.
2. Selezionare il servizio ChatGPT (OpenAI) e un paese.
3. Confermare il prezzo mostrato e copiare il numero.
4. Incollarlo nel modulo di OpenAI e attendere nella pagina dell'attivazione; il codice vi compare appena arriva.

Attivare l'autenticazione a due fattori (TOTP) per il tuo accesso alla dashboard è un passaggio extra sensato, dato che quell'account può ricevere codici per la tua azienda.

Risoluzione dei problemi: cosa fare se il codice non arriva mai?

Per prima cosa, la rete di sicurezza: un'attivazione dura 20 minuti e, se in quella finestra non arriva alcun SMS, o se annulli, l'intero importo torna nel tuo wallet. Paghi solo i codici consegnati.

Poi esamina le cause più probabili:

• OpenAI ha rifiutato il numero. Alcuni servizi rifiutano del tutto i numeri virtuali o li rifiutano per certe regioni. Se il modulo rifiuta subito il numero, non seguirà alcun SMS.
• Consegna lenta. Lascia l'attivazione aperta per l'intera finestra prima di concludere che è fallita.
• Condizioni della rotta. Riprova più tardi, o con un altro paese adatto al test, invece di lanciare nuovi ordini in un ciclo.
• Formato errato. Assicurati che il numero sia stato inserito con il prefisso internazionale e senza lo zero iniziale di troppo.

Conserva l'id di attivazione nei log; rende brevi le conversazioni con il supporto.

Quando è più adatto un Dedicated Number?

Un codice monouso va bene per uno spazio di lavoro di test usa e getta. È lo strumento sbagliato per un account in cui il tuo team rientrerà il mese prossimo, perché un numero temporaneo non può ricevere una seconda verifica in seguito.

In questi casi un Dedicated Virtual Number è la soluzione migliore: una linea statunitense o canadese che conservi finché si rinnova, da $1.95/mese, acquistabile subito dalla dashboard. Gli SMS in entrata compaiono lì e vengono inoltrati al tuo webhook come number.sms_received. Le linee dedicate sono disponibili solo in questi due paesi.

Cosa significa uso responsabile?

OTP Route serve a testare e gestire i tuoi account e prodotti legittimi. Rispetta i termini di OpenAI, mantieni un solo account per persona reale o azienda e ricorda che la nostra Acceptable Use Policy si applica a ogni attivazione. Un numero virtuale per ChatGPT deve rispondere a una reale esigenza di QA, onboarding o operatività, mai a un modo per aggirare i limiti di una piattaforma.

Domande frequenti

Posso usare OTP Route per la verifica SMS di ChatGPT nei test?

Sì. Ordina un'attivazione openai, inserisci il numero nell'account di test e leggi il codice dall'API, dal webhook o dalla dashboard.

Qual è l'id del servizio ChatGPT nell'API?

È openai, inviato nel campo service della richiesta di attivazione e della query dei prezzi.

OpenAI accetta qualsiasi numero virtuale?

No. Può rifiutare alcuni numeri o regioni, ed è per questo che i codici non consegnati vengono rimborsati automaticamente nel tuo wallet.

Come evito di elaborare due volte lo stesso codice da un webhook?

Memorizza l'id di attivazione quando arriva il primo evento e ignora le ripetizioni con lo stesso id, verificando ogni volta la firma.

Il mio team può rientrare più avanti nell'account ChatGPT con lo stesso numero?

Non con un'attivazione monouso. Usa un Dedicated Number statunitense o canadese se è probabile una verifica ripetuta.

C'è un canone mensile per ricevere i codici OpenAI?

No. Il wallet è prepagato e a consumo, senza alcun piano da scegliere.

OTP Route è affiliata a OpenAI?

No. ChatGPT e OpenAI sono marchi del loro titolare e OTP Route è un servizio di instradamento indipendente.

I nomi dei servizi sono marchi dei rispettivi proprietari. OTP Route non è affiliata a essi. Usa i numeri in modo lecito e rispetta i termini di ciascun servizio e la nostra Politica di Utilizzo Accettabile.