Wat is een sms-OTP? Zo werken eenmalige codes
Lees hoe eenmalige wachtwoorden per sms toegang tot een telefoonnummer bevestigen, waar ze worden gebruikt en welke veiligheidsmaatregelen belangrijk zijn.
Een sms-OTP is een kort geldige code voor eenmalig gebruik die per tekstbericht wordt verzonden. De code bevestigt tijdelijke toegang tot een telefoonnummer, maar bewijst op zichzelf geen identiteit.
Van aanvraag tot verificatie
Nadat een gebruiker een telefoonnummer invoert of een gevoelige handeling start, genereert de dienst een tijdelijke code en stuurt die per sms. De gebruiker voert de code vóór afloop in. Een geldige overeenkomst bevestigt op dat moment toegang tot het nummer.
Waar sms-OTP wordt gebruikt
Diensten kunnen sms-codes gebruiken voor registratie, aanmelding, transactiebevestiging of accountherstel. Doel en toelatingsregels hangen af van het platform. Een ontvangen code vervangt geen vereiste controles op identiteit, leeftijd, woonplaats of naleving.
Beperkingen en veiligere gewoonten
Sms kan kwetsbaar zijn voor phishing, nummerrecycling en simwisselaanvallen. Deel nooit een OTP, controleer de site of app vóór invoer en geef de voorkeur aan passkeys of een authenticator-app wanneer sterkere opties beschikbaar zijn. Gebruik voor gevoelige of langdurige accounts een persoonlijk mobiel nummer.
Veelgestelde vragen
Is een sms-OTP hetzelfde als een wachtwoord?
Nee. Een wachtwoord is normaal herbruikbaar, terwijl een OTP bedoeld is voor één gebruik en een korte geldigheidsduur. Sommige diensten combineren beide factoren.
Kan ik een OTP delen met de helpdesk?
Nee. Betrouwbare helpdeskmedewerkers horen niet om een actieve verificatiecode te vragen. Een onverwacht verzoek kan een phishingpoging zijn.
Bewijst een OTP iemands identiteit?
Nee. Het bewijst doorgaans alleen tijdelijke toegang tot een telefoonnummer. Een platform kan afzonderlijk identiteits- of accounteigenaarscontroles eisen.