Was zum Teufel sind OTPs überhaupt?

Also, ich muss gestehen, vor ein paar Monaten hatte ich keine Ahnung, was OTPs sind. Dann, an einem regnerischen Dienstag in Düsseldorf, saß ich mit meinem Kollegen Marcus im Café und er fing an zu reden über diese kleinen Codes, die man immer bekommt, wenn man irgendwas online macht. „Die sind überall, Klaus“, sagte er. „Jeder nutzt sie, aber keiner weiß wirklich, was da passiert.“

Und er hatte recht. Also, ich dachte mir, warum nicht mal genauer hinschauen? Ich meine, wir leben in einer Welt, wo Sicherheit online immer wichtiger wird, oder? Also, los ging’s.

Die ersten Schritte

Ich fing an zu recherchieren. Und, oh Mann, es war ein Albtraum. Da gibt es so viele verschiedene Arten von OTPs, und jeder hat seine eigene Methode. SMS-OTPs, E-Mail-OTPs, App-basierte OTPs… es ist ein richtiger Dschungel da draußen.

Aber, ich dachte, ich fange mal mit den einfachsten an: den SMS-OTPs. Die bekommt doch jeder, oder? Jeder hat schon mal so einen Code auf dem Handy gehabt, wenn er irgendwas online bestellt oder sein Bankkonto checkt.

Die Kehrseite der Medaille

Und dann, vor ein paar Wochen, traf ich eine Freundin zum Mittagessen. „Weißt du“, sagte sie, „ich habe letztens einen Artikel gelesen, dass diese SMS-OTPs nicht so sicher sind, wie alle denken.“

Ich war schockiert. „Was? Wirklich?“

„Ja, klar“, sagte sie. „Die können doch abgefangen werden, oder? Ich meine, es gibt doch diese ganzen Betrugsversuche, wo die Leute deine Nummer klauen und dann die Codes abfangen.“

Und sie hatte recht. Ich meine, ich hatte schon gehört, dass so etwas passiert, aber ich dachte immer, das betrifft nur andere Leute. Nicht mich. Nicht meine Freunde.

Die Suche nach Alternativen

Also, ich dachte, okay, wenn SMS-OTPs nicht sicher sind, was dann? App-basierte OTPs? Die sind doch sicherer, oder? Ich meine, die sind direkt auf dem Handy, und niemand kann sie einfach so abfangen.

Aber, und das ist ein großes Aber, nicht jeder hat ein Smartphone. Und nicht jeder ist technisch versiert genug, um so eine App zu nutzen. Also, was macht man dann?

Da kam mir dann die Idee, über online otp receiving service worldwide nachzudenken. Also, ich dachte, okay, wenn ich keine SMS nutzen will und keine App installieren kann, was dann? Da gibt es doch diese Dienste, die OTPs online empfangen können, oder?

Ich sprach mit einem IT-Experten namens Dave darüber. „Ja“, sagte er, „die sind eine gute Alternative. Aber du musst sicherstellen, dass der Dienst sicher ist. Ich meine, du willst doch nicht, dass deine Daten irgendwo im Netz herumliegen, oder?“

Und er hatte recht. Also, ich dachte, okay, ich muss da genauer hinschauen. Ich meine, es gibt so viele Dienste da draußen, und nicht alle sind vertrauenswürdig.

Die Zukunft der OTPs

Und dann, vor ein paar Tagen, saß ich wieder mit Marcus im Café. „Also“, sagte ich, „was kommt als Nächstes? Wird es noch sicherere Methoden geben? Oder werden wir alle irgendwann nur noch mit Gesichtserkennung und Fingerabdrücken arbeiten?“

Er lachte. „Wer weiß? Aber eines ist sicher: Die Welt der OTPs wird sich weiterentwickeln. Und wir müssen einfach mitkommen.“

Und, ich denke, er hat recht. Die Welt der OTPs ist kompliziert, aber sie ist auch faszinierend. Und ich bin gespannt, was als Nächstes kommt.

Also, das war’s von mir. Ich hoffe, ihr habt etwas gelernt. Ich weiß, ich habe es.

Über den Autor: Klaus Müller ist ein erfahrener Journalist mit über 20 Jahren Erfahrung in der Berichterstattung über Technologie und Sicherheit. Er lebt in Düsseldorf und liebt es, über die neuesten Trends in der digitalen Welt zu schreiben.