OTP son las siglas de «one-time password», contraseña de un solo uso: un código breve, normalmente de cuatro a seis dígitos, que demuestra que tienes un número de teléfono o un dispositivo en este momento. Un servicio lo envía por SMS cuando te registras, inicias sesión o confirmas algo, y deja de valer una vez usado o pasado un tiempo corto. Si recibes un SMS con un OTP, es solo para ti.
Un SMS con OTP, por dentro
Un mensaje típico dice algo así como: Tu código es 482 913. No lo compartas con nadie. Algunos añaden el nombre de la app o un recordatorio, sin enlaces, de que el personal nunca te lo pedirá.
- El remitente suele ser un código corto o un nombre, y no un número de teléfono completo.
- Los dígitos son la propia contraseña. Escríbelos en la pantalla que los pidió, en ningún otro sitio.
- El aviso forma parte del diseño: el código solo es seguro mientras seas la única persona que lo conoce.
- En Android y iPhone, el teclado puede ofrecerse a rellenar el código por ti. Es el teléfono leyendo el mensaje, no el remitente.
OTP, código de verificación, 2FA y PIN: las diferencias
| Qué es | ¿Cambia cada vez? | |
|---|---|---|
| OTP | Cualquier contraseña válida para un solo uso | Sí |
| Código de verificación | Un OTP que confirma un número de teléfono o un correo | Sí |
| 2FA o código en dos pasos | Un OTP que se pide después de tu contraseña al iniciar sesión | Sí |
| Código de una app de autenticación | Un OTP que tu teléfono calcula a partir de la hora, sin necesidad de SMS | Sí, cada 30 segundos por defecto |
| PIN | Un número secreto que eliges y reutilizas | No |
El intervalo de 30 segundos es el valor por defecto de la RFC 6238, el estándar de los códigos basados en el tiempo.
Cuántos dígitos tiene y cuánto tiempo vale un código
| Dígitos | Enviado por | |
|---|---|---|
| 6 | SMS o llamada | |
| Telegram | 5 | Dentro de Telegram, SMS o llamada |
| 5 | SMS | |
| 6 | SMS o llamada | |
| 6 | SMS | |
| Uber | 4 | SMS o llamada |
Según los datos de servicio de la página de cada servicio.
Cada servicio fija su propia caducidad y pocos la publican. Pedir un código nuevo suele anular el anterior, así que escribe siempre el código más reciente, enseguida.
Cuando un OTP no llega
- Revisa el número y el prefijo del país que has escrito.
- Mira dentro de la app en tus otros dispositivos: Telegram y Apple entregan allí los códigos primero.
- Espera uno o dos minutos antes de volver a pedirlo; las solicitudes repetidas pueden bloquearte durante un tiempo.
- Prueba la opción de llamada si la app la ofrece y tu número puede recibir llamadas.
La solución paso a paso según la causa está en no llega el código. Y si necesitas un código para un registro nuevo sin dar tu propio número, un número de un solo uso recibe exactamente un OTP.
Preguntas frecuentes
¿Qué significa OTP en un mensaje de texto?
Contraseña de un solo uso. Los dígitos del mensaje son un código que confirma tu número o tu inicio de sesión, válido una vez y durante poco tiempo.
¿Es lo mismo un OTP que un código de verificación?
Casi. Un código de verificación es un OTP que sirve para confirmar un número de teléfono o una dirección de correo; OTP es el término más amplio.
¿Por qué me llegó un OTP que no pedí?
Alguien escribió tu número en un formulario, por error o a propósito. No lo compartas; si se repite, cambia la contraseña de esa cuenta.
¿Se puede usar un OTP dos veces?
No. Una vez aceptado, o cuando se ha enviado un código más reciente, el anterior deja de funcionar.