Bestätigungscodes nerven, weil sie meist mitten in einer Sache auftauchen. Sie sind an der Kasse, wollen gerade eine Datei herunterladen oder sich auf einem neuen Gerät anmelden. Auf dem Bildschirm warten sechs leere Kästchen, und der Posteingang bleibt leer.
In diesem Beitrag geht es allgemein um Einmalcodes per E-Mail. Danach zeigen wir, worauf Sie achten sollten, wenn Sie solche Codes mit einer temporären Adresse empfangen wollen, und bei welchen Konten Sie das besser ganz lassen.
Was ist ein OTP?
Ein OTP (One-Time Password, Einmalpasswort) ist ein Bestätigungscode, der nur einmal und nur kurze Zeit gilt. Meist besteht er aus 4 bis 8 Ziffern, manche Seiten verwenden auch Buchstaben. Er soll zeigen, dass die Person, die gerade Zugriff auf diese E-Mail-Adresse hat, wirklich Sie sind.
Codes per E-Mail begegnen Ihnen vor allem in diesen Situationen:
- bei der Registrierung, um die E-Mail-Adresse zu bestätigen
- bei einer Anmeldung von einem unbekannten Gerät oder Ort
- beim Login ohne Passwort („Code per E-Mail senden“)
- beim Zurücksetzen des Passworts oder bei sensiblen Änderungen in den Kontoeinstellungen
Warum kommt der Code nicht an? Die häufigsten Gründe
Die meisten Ursachen fallen in drei Gruppen: Probleme mit der Adresse, Probleme beim Absender und das, was Sie selbst tun. Über die dritte Gruppe wird am wenigsten gesprochen, dabei kommt sie am häufigsten vor.
Die Adresse
Der Code geht an die Adresse, die bei der Seite hinterlegt ist, nicht an die, in die Sie gerade schauen. Bei einem Konto von vor Jahren kann eine andere Adresse gespeichert sein. Bei einer neuen Registrierung hat sich vielleicht ein Tippfehler eingeschlichen. Zeigt die Seite einen Hinweis wie „Wir haben den Code an u***@... geschickt“, lesen Sie diesen Teil genau.
Der Absender
Manche Plattformen verschicken Codes über eine Warteschlange, zu Stoßzeiten kann es dauern. Andere beschränken den Versand an bestimmte Mailanbieter oder an Domains von Wegwerfadressen. Im letzten Fall kommt der Code nie an, und eine Warnung sehen Sie womöglich auch nicht.
Ihr eigenes Vorgehen
Die häufigste Falle sieht so aus. Der Code kommt nicht, also tippt man drei-, viermal auf „Erneut senden“. Die meisten Systeme machen mit jeder neuen Anfrage den vorherigen Code ungültig. Dann trudeln die Mails verspätet nacheinander ein, Sie öffnen die erste, geben den Code ein und bekommen „Code ungültig“. Außerdem kann es passieren, dass die Seite Sie nach mehreren Anfragen hintereinander eine Weile warten lässt.
Wie lange ist der Code gültig?
Eine allgemeine Antwort gibt es nicht, jede Seite legt das selbst fest. Meist sehen wir Zeiträume von wenigen Minuten bis zu einigen Dutzend Minuten. Viele Seiten nennen die Gültigkeit in der Mail oder auf dem Eingabebildschirm („Dieser Code ist 10 Minuten gültig“).
Nutzen Sie den Code deshalb, sobald Sie ihn sehen. Wer sich beim Warten in etwas anderes vertieft und eine halbe Stunde später zurückkommt, braucht sehr wahrscheinlich einen neuen Code.
Wie funktionieren die Limits beim erneuten Senden?
Um Missbrauch zu verhindern (etwa jemandem Hunderte Codes ins Postfach zu schicken), begrenzen Seiten den „Erneut senden“-Button. Diese Grenzen zeigen sich meist auf eine dieser Arten.
| Art der Grenze | Wie sieht das aus? | Was tun? |
|---|---|---|
| Wartezeit | „In 60 Sekunden erneut senden“ mit Countdown | Bis zum Ablauf den Posteingang beobachten, dann einmal tippen |
| Limit für Anfragen | „Zu viele Versuche“ | Eine Weile warten (manchmal eine Stunde oder länger) |
| Limit für Fehleingaben | Nach mehreren falschen Codes wird der Vorgang gesperrt | Code kopieren und einfügen, nicht abtippen |
| Vorübergehende Kontosperre | Anmeldung aus Sicherheitsgründen blockiert | Den Schritten von Support oder Kontowiederherstellung der Seite folgen |
Tun Sie sich selbst einen Gefallen und warten Sie nach dem Tippen mindestens eine Minute. Meist kommt der Code genau in dieser Minute.
Kein Code gekommen? So gehen Sie Schritt für Schritt vor
- Adresse prüfen. Ist die Adresse, an die die Seite den Code geschickt hat, dieselbe, in die Sie schauen?
- Ein, zwei Minuten warten. Posteingang aktualisieren. Bei einem normalen Konto auch Spam-Ordner und Tabs wie „Werbung“ prüfen.
- Einmal erneut senden. Nur einmal, und erst wenn die Wartezeit vorbei ist.
- Den neuesten Code verwenden. Sind mehrere Mails da, öffnen Sie die jüngste.
- Code kopieren. Beim Abtippen verwechselt man leicht 0 und O oder 1 und l. Achten Sie darauf, dass vorne oder hinten kein Leerzeichen hängt.
- Andere Methode probieren. Bietet die Seite SMS oder eine Authenticator-App an, nutzen Sie diese.
- Klappt es immer noch nicht, schreiben Sie dem Support der Seite. Die Seite verschickt den Code, nur sie kann das Problem sehen.
Bestätigungscodes mit einer temporären Adresse empfangen
Viele nutzen Geçici Mail genau dafür. Sie melden sich bei einer Seite an, die sie nur einmal brauchen, holen den Code ab und halten die Hauptadresse vom Newsletter-Verteiler dieser Seite fern. In diesem Fall geht es meist schnell. Der Posteingang aktualisiert sich alle 5 Sekunden selbst, und in unseren Tests erscheint eine Mail im Schnitt nach 3 bis 5 Sekunden. Kommt der Code, ertönt ein Signal, und im Tab-Titel erscheint eine Benachrichtigung.
Ein paar Besonderheiten hat die temporäre Adresse trotzdem:
- Seite offen lassen. Die Adresse gilt 3 Stunden und verlängert sich automatisch, solange die Seite offen ist. Schließen Sie den Tab nicht, während Sie auf den Code warten.
- Wiederherstellungsschlüssel notieren. Es kann sein, dass dieselbe Seite Monate später wieder einen Code verlangt. Mit dem Schlüssel im Format XXXX-XXXX unter dem Adressfeld kommen Sie zurück an die Adresse. Wie das geht, steht in unserem Beitrag zum Wiederherstellungsschlüssel.
- Alte Codes bleiben nicht. Eingehende Mails werden nach 24 Stunden automatisch gelöscht. Codes laufen ohnehin viel früher ab, aber steht in der Mail noch etwas anderes (etwa eine Bestellnummer), denken Sie daran.
- Manche Seiten schicken keine Codes an temporäre Adressen. Kommt der Code nie an, während Mails von anderen Seiten problemlos eintreffen, liegt es sehr wahrscheinlich daran. Die vollständige Liste möglicher Gründe finden Sie im Beitrag Keine Mail im temporären Postfach?
Bei welchen Konten sollten Sie für OTPs keine temporäre Adresse nutzen?
Hier wollen wir deutlich sein. Eine temporäre Adresse sollte nicht die dauerhafte Identität eines Kontos sein. Auch wenn Sie dank Wiederherstellungsschlüssel zurück an die Adresse kommen, gilt doch eines. An dem Tag, an dem Sie den Schlüssel verlieren, verlieren Sie auch den Zugriff auf alle Codes, die dort ankommen. Je wichtiger das Konto, desto größer das Risiko.
| Temporäre Adresse passt | Temporäre Adresse passt nicht |
|---|---|
| Einmalige Registrierung für einen Download | Banking-, Zahlungs- und Krypto-Konten |
| Shop-Anmeldung für einen Rabattcode | Behördenportale und Ämter |
| Einen einzelnen Forenbeitrag ansehen | Haupt-E-Mail, Cloudspeicher, Passwortmanager |
| Testkonto, um eine App auszuprobieren | Konten für die Arbeit, kostenpflichtige Abos |
| Einmalige Formulare wie WLAN-Anmeldeseiten | Social-Media-Konten, die Sie dauerhaft nutzen |
Bei den Konten in der rechten Spalte ist der Bestätigungscode der Schlüssel zu Ihrem Konto. Die Adresse, an die er geht, sollte Ihnen gehören, dauerhaft sein und gut geschützt. Wenn Sie die Sicherheitsfrage rund um temporäre Adressen interessiert, lesen Sie Sind Wegwerf-E-Mail-Adressen sicher?
Noch ein Sicherheitshinweis
Bekommen Sie einen Bestätigungscode, den Sie gar nicht angefordert haben, versucht womöglich jemand, in Ihr Konto zu kommen. Geben Sie diesen Code an niemanden weiter. Wer anruft und sagt „Wir haben Ihnen einen Code geschickt, lesen Sie ihn mir bitte vor“, sollte diesen Code nicht haben, egal als wer er sich ausgibt. Seriöse Unternehmen fragen Sie nicht nach einem Code, den sie Ihnen gerade geschickt haben.
Häufige Fragen
Warum heißt es, der Bestätigungscode sei ungültig?
Meist wurde der alte Code durch eine neue Anfrage ungültig, oder er ist abgelaufen. Geben Sie den Code aus der zuletzt angekommenen Mail ein, am besten per Kopieren und Einfügen.
Wie oft darf ich auf „Erneut senden“ tippen?
Jede Seite hat ihr eigenes Limit. Allgemein gilt, nach Ablauf der Wartezeit nur einmal zu tippen und dann mindestens eine Minute zu warten. Viele Anfragen hintereinander können zu einer vorübergehenden Sperre führen.
Kann ich Bestätigungscodes mit einer temporären E-Mail-Adresse empfangen?
Ja, bei den meisten Seiten klappt das, und der Code kommt meist in wenigen Sekunden. Manche Seiten schicken jedoch keine Codes an temporäre Adressen, und für wichtige Konten sollten Sie keine temporäre Adresse verwenden.
Kann ich einen Code in der temporären Adresse später noch einmal ansehen?
Eingehende Mails bleiben 24 Stunden im Posteingang und werden dann automatisch gelöscht. Mit Ihrem Wiederherstellungsschlüssel kommen Sie zurück an die Adresse und können bei der Seite einen neuen Code anfordern.