EinmalPasswörtern

Einmalpasswörter (OTP) sind Zugangscodes, die nur für eine einzelne Authentifizierungs- oder Transaktionssitzung gültig sind. Sie dienen als Ergänzung zu fest gespeicherten Passwörtern und werden häufig in Zwei- oder Mehr-Faktor-Authentisierung eingesetzt, um Missbrauch durch wiederverwendete Passwörter zu verhindern.

Einmalpasswörter können auf verschiedene Weise erzeugt oder übermittelt werden: hardwarebasierte Token, Software-Authentifikatoren auf Smartphones oder Computern, SMS oder E-Mail oder auch als Push-Benachrichtigung. Technisch unterscheiden sich HOTP (zählerbasiert) und TOTP (zeitbasiert); beide Verfahren erzeugen Codes, die nur eine kurze Zeit gültig sind. TOTP nutzt die aktuelle Uhrzeit, HOTP einen Zählerwert. In der Praxis sind OTPs oft nur wenige Sekunden bis Minuten gültig und können nach der Eingabe nicht erneut verwendet werden.

Sicherheitstechnisch bieten OTPs den Vorteil, Replay-Angriffe zu erschweren und die Sicherheit bei schwachen Passwörtern zu erhöhen. Nachteile bestehen vor allem bei SMS-basierten OTP: Sie sind anfällig für Abfangen, SIM-Swapping oder Phishing. Zudem kann der Zugang verloren gehen, wenn das verwendete Gerät gestohlen wird oder Synchronisation und Verfügbarkeit von Netz/Zeit nicht gewährleistet sind.

Typische Einsatzbereiche sind Login-Schutz, Transaktionsautorisation und der Schutz sensibler Konten. Zur Steigerung der Robustheit setzen Systeme oft zusätzliche Mechanismen wie Backup-Codes, Mehrfach-Methoden oder zeitliche Synchronisation ein. Historisch reichen OTP bis zu Hashketten-Konzepten von Lamport; die Standards HOTP (RFC 4226) und TOTP (RFC 6238) haben die Technik standardisiert.