OTP (One-Time Password, Einmalpasswort)
Aktualisiert am 2026-10-23 · Vom SMS Conecta-Team (SMSConecta Inc.)
Kurz gesagt: Hinter OTP (One-Time Password, Einmalpasswort) verbirgt sich ein kurzer, meist 4 bis 8-stelliger Code, der nur für eine einzige Anmeldung bzw. Transaktion gilt und rasch verfällt. Zur Prüfung, ob Sie eine Telefonnummer oder ein Gerät kontrollieren, versenden Apps OTPs per SMS, Sprachanruf, E-Mail oder über eine Authenticator-App.
Immer wenn Sie bei WhatsApp, Telegram oder einer Bank-Website Ihre Telefonnummer hinterlegt haben, geben Sie anschließend genau so einen OTP-Code ein. Da jeder Code nur ein einziges Mal funktioniert, nützt ein gestohlener Code nach Verwendung oder Ablauf nichts mehr.
So läuft es ab
Entweder erzeugt der Dienst einen zufälligen Code oder leitet ihn aus einem gemeinsamen Geheimnis zusammen mit der aktuellen Uhrzeit (TOTP, RFC 6238) bzw. einem Zähler (HOTP, RFC 4226) ab. Der erwartete Wert wird gespeichert, der Code an Sie gesendet, und akzeptiert wird er nur einmal innerhalb eines kurzen Zeitfensters, oft wenige Minuten.
Da SMS- und Sprach-OTPs direkt an eine Telefonnummer gebunden sind, muss diese Nummer SMS oder Anrufe vom versendenden Dienst auch tatsächlich empfangen können.
OTP-Varianten und ihre Zustellung
| Art | Wie der Code erzeugt oder zugestellt wird |
|---|---|
| TOTP (RFC 6238) | Wird aus einem gemeinsamen Geheimnis und der aktuellen Uhrzeit berechnet |
| HOTP (RFC 4226) | Wird aus einem gemeinsamen Geheimnis und einem Zähler berechnet |
| SMS-OTP | Wird per SMS an Ihre Telefonnummer verschickt |
| Sprach-OTP | Wird Ihnen in einem Anruf an Ihre Telefonnummer vorgelesen |
Übersetzt für SMS Conecta
Jede SMS Conecta-Nummer nimmt unbegrenzt eingehende SMS und Anrufe entgegen, wobei Codes im SMS-Posteingang des Dashboards erscheinen. Funktionieren tun die Nummern mit WhatsApp, Telegram, Google, Facebook und Tausenden weiteren Diensten. Lehnt eine App eine Nummer ab oder bleiben Codes aus, greift kostenlos die 7-Tage-Ersatzgarantie mit einer neuen Nummer im selben Land.
Verwandte Begriffe
- ✓ Zwei-Faktor-Authentifizierung (2FA)
- ✓ SMS-Verifizierung
- ✓ Non-VoIP-Nummer
- ✓ Mobilnummer
Häufig gestellte Fragen
Wie lange bleibt ein OTP gültig?
Sind SMS-OTP und 2FA gleichzusetzen?
Können OTPs auf einer SMS Conecta-Nummer empfangen werden?
Quellen
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (Stand: September 2026)
- IETF: RFC 4226, HOTP: An HMAC-Based One-Time Password Algorithm (Stand: September 2026)