OTP (One-Time Password, Einmalpasswort)

Aktualisiert am 2026-09-30 · Vom ZuteSIP-Team (ZuteSIP Inc.)

Kurz gesagt: Ein OTP (One-Time Password, Einmalpasswort) ist ein kurzer Code, meist 4 bis 8 Ziffern, der für eine einzige Anmeldung oder Transaktion gilt und schnell abläuft. Apps senden OTPs per SMS, Sprachanruf, E-Mail oder Authenticator-App, um zu prüfen, ob Sie eine Telefonnummer oder ein Gerät kontrollieren.

OTPs sind die Codes, die Sie eingeben, nachdem Sie bei WhatsApp, Telegram oder auf einer Bank-Website Ihre Telefonnummer angegeben haben. Weil jeder Code nur einmal funktioniert, ist ein gestohlener Code nach Gebrauch oder Ablauf wertlos.

So funktioniert es

Der Dienst erzeugt einen zufälligen Code oder leitet ihn aus einem gemeinsamen Geheimnis und der aktuellen Uhrzeit (TOTP, RFC 6238) oder einem Zähler (HOTP, RFC 4226) ab. Er speichert den erwarteten Wert, sendet Ihnen den Code und akzeptiert ihn nur einmal innerhalb eines kurzen Zeitfensters, oft wenige Minuten.

SMS- und Sprach-OTPs sind an eine Telefonnummer gebunden, daher muss die Nummer SMS oder Anrufe vom sendenden Dienst empfangen können.

OTP-Arten und Zustellung

Art	Wie der Code erzeugt oder zugestellt wird
TOTP (RFC 6238)	Abgeleitet aus einem gemeinsamen Geheimnis und der aktuellen Uhrzeit
HOTP (RFC 4226)	Abgeleitet aus einem gemeinsamen Geheimnis und einem Zähler
SMS-OTP	Per SMS an Ihre Telefonnummer gesendet
Sprach-OTP	In einem Anruf an Ihre Telefonnummer vorgelesen

Was das für ZuteSIP bedeutet

Jede ZuteSIP-Nummer empfängt unbegrenzt eingehende SMS und unbegrenzt eingehende Anrufe, und Codes erscheinen im SMS-Posteingang Ihres Dashboards. Die Nummern funktionieren mit WhatsApp, Telegram, Google, Facebook und Tausenden weiteren Diensten. Akzeptiert eine App eine Nummer nicht oder kommen keine Codes an, erhalten Sie über die 7-Tage-Ersatzgarantie kostenlos eine neue Nummer im selben Land.

Häufig gestellte Fragen

Wie lange ist ein OTP gültig?

Das hängt vom Dienst ab; die meisten laufen nach wenigen Minuten ab, und alle werden nach einmaliger Nutzung ungültig.

Ist ein SMS-OTP dasselbe wie 2FA?

Ein SMS-OTP ist eine Möglichkeit, den zweiten Faktor der Zwei-Faktor-Authentifizierung zu übermitteln; 2FA kann aber auch Authenticator-Apps oder Sicherheitsschlüssel nutzen.

Kann ich OTPs auf einer ZuteSIP-Nummer empfangen?

Ja. Eingehende SMS sind unbegrenzt und erscheinen im Posteingang Ihres Dashboards, und die 7-Tage-Ersatzgarantie deckt Nummern ab, die eine App nicht akzeptiert.

→

Quellen

IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (Stand: September 2026)
IETF: RFC 4226, HOTP: An HMAC-Based One-Time Password Algorithm (Stand: September 2026)