OTP-Code

Ein OTP ist ein Code, der nur einmal und nur für wenige Minuten gültig ist. Per SMS versendet, ist er der am weitesten verbreitete zweite Faktor der Authentifizierung, weil er beim Empfänger keine Installation erfordert.

Seine Beliebtheit sollte nicht über seine Schwächen hinwegtäuschen: Die SMS ist nicht Ende-zu-Ende verschlüsselt und bleibt anfällig für SIM-Swapping und Phishing. Ein OTP-Code darf niemals weitergegeben werden, auch nicht an jemanden, der sich als Beraterin oder Berater ausgibt.