Reverse OTP vs. SMS-OTP: Welche Richtung gewinnt?
Beim SMS-OTP schicken Sie einen Code, und der Nutzer tippt ihn ein. Beim Reverse OTP zeigt Ihre Seite den Code, und der Nutzer sendet ihn Ihnen. Dieser Leitfaden vergleicht beide Schritt für Schritt: Ablauf, Zustellung, Sicherheit und die Fälle, in denen der klassische SMS-Code die bessere Wahl bleibt.
- Zwei Richtungen, ein Ziel
- Wo SMS-OTP hakt
- Wann SMS-OTP besser passt
Christian Schätzlein, Gründer und Entwickler von Sendity
3 Min. Lesezeit
Wo SMS-OTP hakt
Die fünf Schritte eines SMS-Codes
-
Nummer tippen Tippfehler, falsche Vorwahl Nutzer
Der Code geht an eine Nummer, die dem Nutzer nicht gehört.
-
Code senden Absenderregeln je Land Sie
Viele Länder verlangen registrierte Absendernamen oder Vorlagen.
-
Zustellung Verzögerung, Filter, Roaming Netz
Nutzer warten, tippen auf erneut senden, und Sie bezahlen doppelt.
-
Code tippen Autofill oder abtippen Nutzer
Mit Autofill auf demselben Handy bequem, am Rechner mühsam.
-
Prüfen Code stimmt Sie
Jetzt gilt die Nummer als verifiziert.
Anmelden per Nachricht. Ohne Formular, ohne Code.
Sendity ist ein Anmelde-Widget für Ihre Website. Statt ein Formular auszufüllen, schicken Ihre Besucher eine kurze Nachricht per WhatsApp oder E-Mail. Sendity prüft, von wem sie stammt, und übergibt Ihrer Seite den Namen und die verifizierte Telefonnummer oder E-Mail-Adresse.
So funktioniert Sendity →-
Eine Nachricht statt Formular Besucher tippen in WhatsApp oder ihrem E-Mail-Programm auf „Senden“. Nichts abtippen, keine Bestätigungsmail anklicken.
-
Verifiziert durch die Nachricht selbst Der Kontakt stammt vom Absender der Nachricht. Tippfehler und erfundene Adressen landen gar nicht erst in Ihrer Liste.
-
Bezahlt wird pro verifiziertem Kontakt Sie starten mit 1.000 Credits geschenkt, ohne Kreditkarte. Danach Prepaid-Pakete, ohne Abo.
Beide belegen, dass eine Telefonnummer beim Nutzer ist. Sie unterscheiden sich darin, wer sendet, wer tippt und wer Fehlschläge bezahlt.
SMS-OTP
Der Nutzer tippt seine Nummer, Sie schicken einen Code per SMS, der Nutzer tippt ihn zurück. Jedes Handy kann ihn empfangen, und Smartphones können den Code automatisch einsetzen.
Reverse OTP
Ihre Seite zeigt einen Code, der Nutzer sendet ihn in einer vorbereiteten WhatsApp-Nachricht, per E-Mail oder per SMS. Die Nummer stammt vom Absender, getippt werden muss nichts.
Zustellung
SMS-Codes hängen an Netzbetreibern, Filtern und Absenderregeln in jedem Land. Beim Reverse OTP wird dem Nutzer nichts zugestellt; nur seine Nachricht muss Sie erreichen, meist über das mobile Internet.
Sicherheit
Reverse OTP lässt auf dem Weg zum Nutzer nichts zum Abfangen und nichts zum Pumpen. Phishing trifft beide: Eine falsche Seite kann einen getippten Code abgreifen oder einen echten zum Senden zeigen.
Wann SMS-OTP besser passt
In einer nativen App mit Code-Autofill, für Nutzer ohne mobiles Internet oder Messenger und dort, wo der Wechsel in eine andere App den Ablauf stört.
Reverse OTP Schritt für Schritt.
Dasselbe Ziel in drei Schritten, mit umgedrehter Richtung.
Ihre Seite zeigt einen Code
Kurzlebig und an diese Anfrage gebunden. Am Rechner als QR-Code.
Der Nutzer sendet ihn
Die Nachricht ist vorbereitet, der Nutzer tippt nur auf Senden.
Sie erhalten die verifizierte Nummer
Vom Absender übernommen, als signiertes Ergebnis für Ihr Backend.
SMS-OTP oder Reverse OTP?
Die Unterschiede, die im Alltag zählen.
| Aspect | SMS-OTP | Mit Sendity |
|---|---|---|
| Wer sendet | Sie | Der Nutzer |
| Was der Nutzer tippt | Nummer und Code | Nichts |
| Am Rechner | Code vom Handy ablesen und abtippen | QR-Code scannen, auf dem Handy senden |
| Fehlversuche | Jede SMS wird berechnet | Kosten nichts |
| Ohne Smartphone | Funktioniert auf jedem Handy | Per SMS oder E-Mail, wenn Sie es zulassen |
Was die umgedrehte Richtung ändert.
Weniger Stellen, an denen eine Verifizierung scheitern kann.
Nichts abtippen
Keine Nummer, kein Code, keine Tippfehler.
Kein Warten auf die SMS
Verzögerungen und Filter der Netzbetreiber halten keinen Code auf.
Keine Absenderregistrierung
Sie verschicken nichts, Absenderregeln für SMS je Land betreffen Sie nicht.
In wenigen Minuten auf Ihrer Seite.
Sendity läuft als kompaktes Widget auf Ihrer Seite. Wählen Sie den Weg, der zu Ihrer Website passt.
Reverse OTP vs. SMS-OTP: häufige Fragen.
Ist Reverse OTP ein Standard?
Kein formaler. Der Begriff beschreibt die umgedrehte Richtung und wird von mehreren Anbietern genutzt, jeweils mit eigener Umsetzung.
Was ist mit dem Autofill für SMS-Codes?
Auf demselben Handy macht er SMS-OTP sehr bequem. Am Rechner hilft er nicht, und gegen Verzögerungen und Kosten auch nicht.
Kann ich beide kombinieren?
Ja. Zum Beispiel Reverse OTP auf der Website und SMS-OTP in einer nativen App mit Autofill.
Bezahlt der Nutzer das Senden?
WhatsApp und E-Mail laufen über den vorhandenen Datentarif. Beim SMS-Ausweichweg zahlt der Nutzer seinen üblichen SMS-Tarif.
Weiterlesen.
Fachlich geprüft im von Christian Schätzlein.
Drehen Sie die Richtung um und lassen Sie Nutzer senden.
Probieren Sie die Live-Demo auf Ihrem Handy aus, in zehn Sekunden sind Sie durch.