SMSverifisering

SMSverificering, ook wel sms-verificatie genoemd, is een methode om de identiteit van een gebruiker te bevestigen door een eenmalige code via sms naar het geregistreerde telefoonnummer te sturen. De code dient als bewijs van controle over het telefoonnummer en wordt vaak gebruikt bij registratie, inloggen of bij belangrijke handelingen zoals wachtwoordherstel.

Tijdens het proces voert de gebruiker in de applicatie het eigen telefoonnummer in; het systeem genereert een numerieke code en verzendt deze via het mobiele netwerk. De gebruiker voert de ontvangen code in om te bevestigen. Codes verlopen doorgaans na enkele minuten en zijn meestal maar voor één sessie of een korte periode geldig.

SMSverificering wordt breed toegepast bij online diensten, bankieren, sociale netwerken en e-mailproviders, vaak als onderdeel van twee-factor-authenticatie (2FA) of bij wachtwoordresetprocedures. De techniek maakt gebruik van sms-berichten die via telecomproviders of sms-gateways worden afgeleverd, en vereist dat het telefoonnummer actief is en dat de gebruiker mobiel bereik heeft.

Beveiligings- en privacyoverwegingen spelen een belangrijke rol. Risico’s zijn onder meer sim-swapping, sms-interceptie en phishing, evenals vertragingen of foute levering van berichten. Daarnaast kan het uitwisselen en opslaan van telefoonnummers privacy-impact hebben onder wet- en regelgeving zoals GDPR. Voor dit type verificatie geldt doorgaans dat het kostbaar kan zijn en afhankelijk is van de beschikbaarheid van het mobiele netwerk.

Als alternatief voor sms-verificatie bestaan er veiligere opties, zoals time-based one-time passwords (TOTP) via authenticator-apps, push-verificatie en hardware security keys (FIDO2). In veel gevallen wordt aangeraden SMSverificering te gebruiken als aanvullende factor in combinatie met stevigere verificatiemethoden.