Wat is een OTP en waarom per sms?

Een OTP is een eenmalige code die iemand naast zijn wachtwoord moet ingeven. Ze is maar één keer en maar even geldig, en bewijst dat de persoon het toestel in handen heeft.

Waarom via sms

Omdat het werkt zonder dat de gebruiker iets moet installeren. Een app is veiliger, maar elke extra stap kost gebruikers. Voor een publiek dat u niet kunt verplichten iets te installeren, is sms vaak het hoogst haalbare dat mensen ook echt doen.

Waar u op let

Houd de geldigheidsduur kort — enkele minuten volstaat. Beperk het aantal pogingen. Zet in het bericht waarvoor de code dient, zodat iemand die er geen aangevraagd heeft, meteen weet dat er iets mis is.

De eerlijke kanttekening

Sms-OTP is niet het veiligste dat bestaat. Wie een simkaart kan laten overzetten, kan de code onderscheppen. Voor de meeste toepassingen is het ruim voldoende, maar bewaakt u iets van hoge waarde, kijk dan naar een app of een sleutel.