Was ist ein OTP und warum per SMS?

Ein OTP ist ein Einmalcode, den jemand zusätzlich zu seinem Passwort eingeben muss. Er gilt nur einmal und nur kurz und beweist, dass die Person das Gerät in der Hand hat.

Warum per SMS

Weil es funktioniert, ohne dass der Nutzer etwas installieren muss. Eine App ist sicherer, aber jeder zusätzliche Schritt kostet Nutzer. Für ein Publikum, das Sie nicht zur Installation verpflichten können, ist SMS oft das Höchste, was die Leute auch wirklich mitmachen.

Worauf Sie achten

Halten Sie die Gültigkeitsdauer kurz — ein paar Minuten genügen. Begrenzen Sie die Zahl der Versuche. Schreiben Sie in die Nachricht, wofür der Code dient, damit jemand, der keinen angefordert hat, sofort merkt, dass etwas nicht stimmt.

Die ehrliche Anmerkung

SMS-OTP ist nicht das Sicherste, was es gibt. Wer eine SIM-Karte übertragen lassen kann, kann den Code abfangen. Für die meisten Anwendungen reicht es völlig aus, aber wenn Sie etwas von hohem Wert schützen, schauen Sie sich eine App oder einen Sicherheitsschlüssel an.