Mengamankan Integrasi WhatsApp Gateway: API Key, Webhook, dan 2FA
Nomor WhatsApp bisnis adalah aset. Ini checklist supaya sesi, API key, dan webhook Anda tidak jadi celah pengambilalihan.
BacaScan QR, buat API key, kirim pesan dari aplikasi Anda. Setiap nomor punya antrian sendiri dengan jeda yang tidak pernah sama, supaya pengiriman terasa natural.
Tanpa kartu kredit · 1 nomor · 300 pesan
Satu nomor tidak pernah mengirim dua pesan sekaligus. Jarak antar pesan selalu berbeda, ditambah istirahat berkala.
OTP dan notifikasi transaksi lewat jalur terpisah, terkirim dalam hitungan detik walau broadcast sedang berjalan.
Nomor baru dinaikkan limitnya bertahap selama 3 minggu. Broadcast hanya dikirim di jam wajar.
Kirim teks, gambar, dokumen. Terima status terkirim, dibaca, dan pesan masuk lewat webhook bertanda tangan HMAC.
Hubungkan beberapa nomor sekaligus. Setiap nomor berjalan paralel dengan antrian dan limitnya sendiri.
Sesi terenkripsi, API key di-hash, IP whitelist, 2FA, dan riwayat aktivitas untuk setiap aksi sensitif.
Tambahkan nomor, buka WhatsApp di HP, lalu tautkan perangkat.
Satu key per nomor, dengan izin dan IP whitelist sesuai kebutuhan.
Panggil REST API dari Laravel, PHP, Node.js, atau sistem apa pun.
curl -X POST https://waba.pasardonomulyo.com/api/v1/messages \ -H "Authorization: Bearer wag_xxx" \ -H "Content-Type: application/json" \ -d '{ "to": "08123456789", "message": "Kode OTP Anda 482913", "priority": "high" }' # 202 Accepted { "success": true, "data": { "status": "queued" } }
Pesan yang gagal tidak mengurangi kuota. Langganan lebih panjang, lebih hemat.
Tidak ada layanan berbasis WhatsApp Web yang bisa menjamin itu. Jeda acak, warm-up, dan limit harian mengurangi risiko, tetapi penyebab blokir terbesar adalah laporan spam dari penerima. Kirim hanya ke kontak yang sudah setuju menerima pesan dari Anda.
Layanan ini memakai koneksi WhatsApp Web: Anda cukup scan QR dengan nomor biasa, tanpa verifikasi bisnis Meta dan tanpa biaya per percakapan. Konsekuensinya, nomor bisa dibatasi WhatsApp kapan saja.
Sesi WhatsApp disimpan terenkripsi AES-256 dengan kunci yang terpisah dari database. API key hanya disimpan dalam bentuk hash. Scan QR dan aksi sensitif lain wajib konfirmasi password dan 2FA.
Bisa. Kirim dengan "priority": "high". Pesan prioritas masuk antrian terpisah dengan jeda 2–6 detik dan tidak terikat jam kirim, jadi tidak tertahan di belakang broadcast.
Tidak. Kuota hanya terpakai untuk pesan yang berhasil dikirim. Pesan ke nomor yang tidak terdaftar WhatsApp otomatis ditolak dan kuotanya dikembalikan.
Nomor WhatsApp bisnis adalah aset. Ini checklist supaya sesi, API key, dan webhook Anda tidak jadi celah pengambilalihan.
BacaPola kirim, isi pesan, dan daftar kontak menentukan apakah nomor Anda bertahan lama. Ini kebiasaan yang paling berpengaruh.
BacaPerbandingan jujur antara gateway berbasis WhatsApp Web dan WhatsApp Business Platform resmi dari Meta: biaya, risiko, dan kapan memilih yang mana.
BacaTrial 7 hari, tanpa kartu kredit. Hubungkan nomor Anda dalam kurang dari satu menit.
Coba gratis sekarang