Veröffentlicht am 18. Okt. 2026Olivia WilliamsLesezeit: 5 Min.3 Betrachter

Einmalkennwörter: Ihr Cyber-Schutzengel gegen Betrug

Einführung

Heutzutage ist Sicherheit von größter Bedeutung, da Cyberangreifer ständig neue Wege suchen, um an wertvolle Zugangsdaten zu gelangen.

Eine wichtige Methode sind Einmalkennwörter (One-Time Passwords, OTP), bei denen verschiedene Verfahren eingesetzt werden, um die Identität eines Nutzers zu verifizieren.

In diesem Artikel erfahren Sie alles Wissenswerte über OTPs, wie sie funktionieren und welche Vorteile sie bieten.

Was ist ein Einmalkennwort (OTP)?

Ein Einmalkennwort (OTP) ist eine Sicherheitsmaßnahme zur Authentifizierung und Identitätsprüfung eines Nutzers während Online-Transaktionen oder Anmeldungen. OTPs sind einzigartig und gelten jeweils nur für eine einzige Sitzung oder Transaktion, meist für einen kurzen Zeitraum. OTPs bieten eine zusätzliche Sicherheitsebene, um unbefugten Zugriff und Betrugsfälle zu verhindern.

Das Einmalkennwort ist ein wesentlicher Bestandteil von 2-Faktor-Authentifizierung (2FA), die von den meisten Finanzdienstleistern genutzt wird, um das höchste Sicherheitsniveau bei Kundentransaktionen zu gewährleisten. OTPs werden automatisch generiert und meist an ein mobiles Gerät gesendet, um eine einzige Sitzung oder Transaktion durchzuführen.

Zu den Vorteilen von OTPs zählen ihre Schnelligkeit, einfache Nutzung, kostengünstige Absicherung von Transaktionen und der Schutz vor kostspieligen Betrugsfällen.

SUCCESS

Ein OTP ist sicherer als ein statisches Passwort, besonders wenn dieses vom Nutzer erstellt wurde und schwach oder mehrfach verwendet wird.

Welche Arten von OTPs gibt es?

1. Hash-basierte OTPs (HOTP)

Diese OTPs basieren auf einem Hash-Algorithmus, der den OTP-Code mit einem Zähler synchronisiert. Dieser Zähler erhöht sich bei jeder Nutzung.

2. Zeitbasierte OTPs (TOTP)

Diese OTPs sind zeitabhängig und gelten nur innerhalb eines bestimmten Zeitfensters, meist 30 bis 60 Sekunden. Wird der Code nicht rechtzeitig eingegeben, muss ein neues OTP angefordert werden.

3. SMS-basierte OTPs

Eine der häufigsten Formen von OTPs, die per SMS an das Mobiltelefon des Nutzers gesendet werden. Das OTP besteht meist aus einer Zahlenkombination, die zur Identitätsbestätigung eingegeben wird.

4. E-Mail-basierte OTPs

Ähnlich wie SMS-OTPs werden diese Codes per E-Mail an den Nutzer gesendet, der sie dann zur Authentifizierung eingibt.

Wie sollten OTPs sicher an Nutzer übermittelt werden?

OTPs müssen sicher an berechtigte Nutzer gesendet werden, um unbefugten Zugriff durch Cyberangreifer zu vermeiden. Deshalb sollten OTPs auf folgenden Wegen sicher zugestellt werden:

1. Verschlüsselte Kommunikation

Die Übermittlung von OTPs sollte über verschlüsselte Kanäle wie HTTPS oder SSL/TLS erfolgen, um Abfangen oder Manipulation während der Übertragung zu verhindern.

2. Sicherer Nachrichtenaustausch

Organisationen können sichere Messaging-Plattformen mit End-to-End-Verschlüsselung nutzen, sodass nur der Empfänger Zugriff auf das OTP hat.

3. Tokenisierung

Anstatt das eigentliche OTP zu senden, kann ein Token verschickt werden, mit dem der Nutzer das OTP sicher von einer vertrauenswürdigen Quelle abruft. Tokenisierung umfasst:

Soft Tokens: Üblich sind Push-Benachrichtigungen per E-Mail, SMS oder App, die nach wenigen Minuten verfallen. Sie sind verschlüsselt, jedoch anfällig für Malware.
Hard Tokens: Physische Geräte wie Smartcards, USB-Schlüssel, mobile Geräte oder Bluetooth-Token generieren OTPs jederzeit. Sie sind gegen Malware resistent.

4. Out-of-Band-Zustellung

OTPs können über einen anderen Kanal als die Authentifizierung bereitgestellt werden. Beispielsweise wird die Anmeldung über eine App durchgeführt, das OTP aber per SMS ans registrierte Mobiltelefon geschickt. So bleibt bei Kompromittierung eines Kanals der andere sicher.

5. Sichere Speicherung

OTPs sollten auf Servern sicher gespeichert und für Unbefugte unzugänglich gehalten werden, etwa durch starke Zugriffskontrollen, Verschlüsselung und regelmäßige Sicherheitsprüfungen.

Wie werden Einmalkennwörter erstellt?

Es gibt verschiedene Verfahren zur Generierung von OTPs, die jeweils Vor- und Nachteile in puncto Sicherheit, Benutzerkomfort, Kosten und Genauigkeit haben.

1. Rasterkarten (Grid Cards)

Einfachste Methode sind Listen mit Transaktionsnummern oder Rasterkarten. Sie sind kostengünstig, aber langsam, schwer zu verwalten, leicht kopierbar und die Nutzer müssen ihre Position in der Passwortliste im Blick behalten.

2. Sicherheitstoken

Einfach für Nutzer sind OTP-Token, Hardwaregeräte, die Einmalkennwörter generieren. Manche sind durch PIN geschützt und bieten so zusätzliche Sicherheit.

Der Nutzer gibt das OTP zusammen mit anderen Anmeldedaten (meist Benutzername und Passwort) ein, eine Authentifizierungsserver prüft die Anmeldung. Das Verfahren ist gut für Unternehmensanwendungen, aber teuer bei Einsatz für Endnutzer.

Da der Token mit dem Server synchron sein muss, wird für jede Anmeldung ein eigener Token benötigt, was für Nutzer mit mehreren Seiten oder Netzwerken unpraktisch sein kann.

3. Smartcards und OTP

Hoch entwickelte Hardware-Token basieren auf Mikrochips in Smartcards zur OTP-Erzeugung.

Smartcards bieten starke Authentifizierung, hohe Speicherkapazität, Rechenleistung, Mobilität und Benutzerfreundlichkeit.

Sie sind sicherer als andere OTP-Token, da sie für jede Authentifizierung ein einzigartiges, nicht wiederverwendbares Passwort erzeugen, persönliche Daten speichern und keine vertraulichen Daten über das Netzwerk senden.

Welche Vorteile bieten Einmalkennwörter?

OTPs sind für Unternehmen wichtig, um das Risiko unbefugter Zugriffe und Transaktionen zu reduzieren, da sie neben statischen Passwörtern zur Identitätsprüfung eingesetzt werden. Zu den Vorteilen zählen:

1. Erhöhte Sicherheit

Zwei-Faktor-Authentifizierung schützt besser vor Betrug als Standardpasswörter. OTPs sind nach kurzer Zeit ungültig, weshalb Replay-Attacken wirkungslos bleiben.

2. Geringe Kosten

Richtig eingesetzt bieten OTPs eine einfache, kostengünstige und benutzerfreundliche Erfahrung.

3. Einfache Handhabung

Nutzer können sich auch ohne Erinnerung an ihr Passwort problemlos anmelden.

4. Mehr Effizienz

Neben besserem Nutzererlebnis entlasten OTPs die IT-Abteilung, die sich so anderen Aufgaben widmen kann.

5. Hacker-resistent

OTPs werden zufällig durch Algorithmen erzeugt, wodurch Betrüger nur schwer mit Social Engineering oder Brute-Force an sie gelangen.

6. Reduziertes Risiko

Kommen Zugangsdaten durch Datenpannen heraus, sind sie ohne OTP wertlos. OTPs senken besonders das Risiko bei wiederverwendeten Passwörtern.

7. Vertrauen und Glaubwürdigkeit

Durch ihre Sicherheit und einfache Nutzung gewinnen OTPs bei Kunden zunehmend an Vertrauen.

8. Vergessene Passwörter

Bei Kontoübernahmen oder Passwortverlust ermöglichen OTPs den Zugang, bevor ein Passwort zurückgesetzt wird.

9. Schutz vor Replay-Attacken

Bei Replay-Attacken werden Zugangsdaten abgefangen. Statische Passwörter können so ausgenutzt werden, OTPs jedoch sind nach einmaliger Nutzung ungültig.

10. Multi-Faktor-Authentifizierung

OTPs bieten eine zusätzliche Absicherungsebene. In Kombination mit Sicherheitstoken stärken sie die Authentifizierung und verringern das Risiko eines Sicherheitsvorfalls.

11. Einhaltung gesetzlicher Vorgaben

Viele Branchen haben Sicherheitsstandards für die Authentifizierung. OTP-Systeme helfen Unternehmen, diese einzuhalten.

Fazit

Einmalkennwörter (OTPs) sind eine wirksame Schutzmaßnahme gegen Betrug, indem sie die Sicherheit bei der Online-Authentifizierung erhöhen und so unbefugten Zugriff, Datenlecks und Kontoübernahmen verhindern. OTP-Authentifizierung ist preiswert, einfach zu nutzen und unterstützt Unternehmen bei der Einhaltung von Standards und Vorschriften.