¿Qué es un OTP por SMS? Cómo funcionan los códigos de un solo uso
Descubre cómo un OTP por SMS verifica el acceso a un número, cuándo se utiliza y qué precauciones de seguridad conviene adoptar.
Un OTP por SMS es un código temporal de un solo uso. Confirma el acceso momentáneo a un número, pero no demuestra por sí solo la identidad.
De la solicitud a la verificación
Cuando un usuario introduce un número o inicia una acción sensible, el servicio genera un código temporal y lo envía por SMS. El código debe introducirse antes de que caduque. Una coincidencia válida confirma el acceso al número en ese momento.
Cuándo se utiliza un OTP
Los servicios pueden solicitarlo durante un registro, inicio de sesión, operación o recuperación de cuenta. Las reglas dependen de cada plataforma. Recibir el código no sustituye los controles de identidad, edad, residencia o cumplimiento que puedan exigirse.
Limitaciones y hábitos seguros
Los SMS pueden verse afectados por phishing, reciclaje de números y ataques de intercambio de SIM. Nunca compartas un OTP, comprueba el sitio antes de introducirlo y utiliza passkeys o una aplicación de autenticación cuando haya opciones más robustas.
Preguntas frecuentes
¿Un OTP por SMS es lo mismo que una contraseña?
No. Una contraseña suele ser reutilizable, mientras que un OTP tiene una validez breve y está pensado para un único uso. Algunos servicios combinan ambos.
¿Puedo compartir mi OTP con el soporte?
No. El personal legítimo de soporte no debería pedir un código de verificación activo. Una solicitud inesperada puede ser phishing.
¿Un OTP demuestra la identidad de una persona?
No. Normalmente solo demuestra acceso temporal a un número. La plataforma puede solicitar verificaciones de identidad adicionales.