رمز قصير العمر
اجعل الرمز صالحاً لفترة محدودة، واربطه بمحاولة أو جلسة محددة على خادمك.
حماية من التكرار
ضع حداً لطلبات الرمز لكل رقم ولكل عنوان IP، ولا تسمح بطلبات غير محدودة.
نص الرسالة
اذكر اسم الخدمة وسبب الرمز بوضوح، ولا تطلب من العميل إرسال الرمز إلى موظف أو جهة أخرى.