OTP steht für One-Time Password, auf Deutsch Einmalpasswort: ein kurzer Code, meist vier bis sechs Ziffern, der beweist, dass du gerade eine Telefonnummer oder ein Gerät in der Hand hast. Ein Dienst schickt ihn per SMS, wenn du dich registrierst, anmeldest oder etwas bestätigst, und er wird ungültig, sobald er benutzt wurde oder nach kurzer Zeit. Wenn du eine OTP-SMS bekommst, ist sie allein für dich bestimmt.
Eine OTP-SMS, auseinandergenommen
Eine typische Nachricht lautet etwa: Dein Code ist 482 913. Gib ihn an niemanden weiter. Manche nennen zusätzlich den App-Namen oder erinnern ohne Link daran, dass Mitarbeiter nie danach fragen.
- Der Absender ist oft eine Kurznummer oder ein Name statt einer vollständigen Telefonnummer.
- Die Ziffern sind das Passwort selbst. Gib sie nur auf dem Bildschirm ein, der danach gefragt hat, sonst nirgends.
- Die Warnung gehört zum Konzept: Der Code ist nur sicher, solange nur du ihn kennst.
- Auf Android und iPhone bietet die Tastatur womöglich an, den Code für dich einzutragen. Das liest das Handy aus der SMS, nicht der Absender.
OTP, Bestätigungscode, 2FA und PIN: die Unterschiede
| Was es ist | Ändert sich jedes Mal? | |
|---|---|---|
| OTP | Jedes Passwort, das für eine Nutzung gilt | Ja |
| Bestätigungscode | Ein OTP, der eine Telefonnummer oder E-Mail-Adresse bestätigt | Ja |
| 2FA- oder Zwei-Schritt-Code | Ein OTP, der bei der Anmeldung nach dem Passwort abgefragt wird | Ja |
| Code einer Authenticator-App | Ein OTP, das dein Handy aus der Uhrzeit berechnet, ohne SMS | Ja, standardmäßig alle 30 Sekunden |
| PIN | Eine geheime Zahl, die du wählst und wiederverwendest | Nein |
Der 30-Sekunden-Takt ist der Standard in RFC 6238, dem Standard hinter zeitbasierten Codes.
Wie viele Ziffern, und wie lange ein Code gültig bleibt
| Ziffern | Versand per | |
|---|---|---|
| 6 | SMS oder Anruf | |
| Telegram | 5 | In Telegram, SMS oder Anruf |
| 5 | SMS | |
| 6 | SMS oder Anruf | |
| 6 | SMS | |
| Uber | 4 | SMS oder Anruf |
Aus den Dienstfakten auf der jeweiligen Dienstseite.
Jeder Dienst legt seine eigene Gültigkeit fest, und nur wenige veröffentlichen sie. Ein neuer Code macht den alten meist ungültig, gib also immer den neuesten ein, und zwar sofort.
Wenn ein OTP nicht ankommt
- Prüfe die Nummer und die Landesvorwahl, die du eingegeben hast.
- Sieh in der App auf deinen anderen Geräten nach: Telegram und Apple liefern Codes zuerst dorthin.
- Warte ein bis zwei Minuten, bevor du erneut anforderst; wiederholte Anfragen können dich für eine Weile aussperren.
- Probiere die Anruf-Option, falls die App eine anbietet und deine Nummer Anrufe annehmen kann.
Die Lösung Schritt für Schritt je nach Ursache steht unter Code kommt nicht an. Und wenn du für eine neue Registrierung einen Code brauchst, ohne deine eigene Nummer anzugeben, empfängt eine Einmal-Nummer genau einen OTP.
Häufige Fragen
Was bedeutet OTP in einer SMS?
Einmalpasswort. Die Ziffern in der SMS sind ein Code, der deine Nummer oder Anmeldung bestätigt, einmal gültig und nur kurze Zeit.
Ist ein OTP dasselbe wie ein Bestätigungscode?
Fast. Ein Bestätigungscode ist ein OTP, der eine Telefonnummer oder E-Mail-Adresse bestätigt; OTP ist der weitere Begriff.
Warum habe ich einen OTP bekommen, den ich nicht angefordert habe?
Jemand hat deine Nummer in ein Formular getippt, aus Versehen oder absichtlich. Gib ihn nicht weiter; wiederholt es sich, ändere das Passwort dieses Kontos.
Kann ein OTP zweimal verwendet werden?
Nein. Sobald er akzeptiert wurde oder ein neuerer Code verschickt ist, funktioniert der alte nicht mehr.

