TelefonVerifikation
Telefonverifikation bezeichnet den Prozess der Bestätigung der Echtheit einer Telefonnummer im Rahmen der Benutzeridentifikation oder -authentifizierung. Typischerweise wird dazu ein Einmalcode per SMS oder Telefonanruf an die angegebene Nummer gesendet, der vom Nutzer in eine Web- oder App-Oberfläche eingegeben wird.
Ablauf: Der Nutzer gibt eine Telefonnummer an. Das System erzeugt einen zeitlich begrenzten Code und übermittelt
Anwendungsgebiete: Telefonverifikation wird vor allem bei der Kontoerstellung, der Zwei-Faktor-Authentifizierung, dem Passwort-Reset, dem Schutz vor Betrug
Verfahrenstypen: Die gängigsten Methoden sind SMS-Verifikation mit Einmalkode und Sprachanruf-Verifikation. In einigen Fällen kommt auch eine
Sicherheit und Risiken: SMS-Verifikation kann durch SIM-Swapping, Nummernportierung oder Spoofing beeinträchtigt werden. OTP-Codes können abgefangen oder
Datenschutz und Regulierung: Die Verarbeitung von Telefonnummern fällt unter Datenschutzregelungen wie der GDPR in der EU.
Alternativen und Best Practices: Als Ergänzung oder Alternative zu Telefonverifikation gelten Verifikation über Authenticator-Apps (TOTP), Push-Benachrichtigungen