Bestätigungscodes, die Ihr Netz nie verlassen
Einmalpasswörter, gesendet per lokalem HTTP-Aufruf über Ihre eigenen SIM-Karten. Telefonnummer und Code werden in Ihrem Netz erzeugt, gespeichert und zugestellt.
Warum OTP in Ihr eigenes Netz gehört
Ein OTP ist eine kurze Nachricht mit großer Folge. Jede zusätzliche Partei auf diesem Weg ist eine Partei mehr, die den Code sehen kann.
Die Nummer bleibt drinnen
Die Empfängernummer und der Code werden in Ihre Datenbank geschrieben. Nichts wird an einen Messaging-Anbieter weitergeleitet, es gibt also keine Kopie bei Dritten, die aufbewahrt oder kompromittiert werden könnte.
Die Kosten wachsen nicht mit den Logins
Zehn Logins oder zehntausend: Die Softwarekosten sind gleich. Ihr SIM-Tarif trägt den Verkehr, was zählt, wenn das Verifikationsvolumen wächst.
Ihr Stack funktioniert weiter
Rufen Sie die lokale HTTP API aus Ihrem Identitätsdienst auf oder binden Sie einen SMPP-Client ein, den Sie bereits nutzen. Keine SDK-Migration. Für Überwachungsalarme auf demselben Gateway siehe IT-Alarmierung.
Latenz: lokale API oder öffentliches Internet
Latenz ist der ehrliche Unterschied, deshalb steht hier, was wir sagen können und was nicht.
| Weg | Was wir sagen können | Grundlage |
|---|---|---|
| HTTP-Aufruf im LAN an das Gateway | Typischerweise unter 100 ms in einem verkabelten LAN | Lokales Netz, kein Internet-Hop; keine Garantie |
| Rundlauf zu einer Cloud-API | Von uns nicht gemessen; hängt von Region und Anbieter ab | Anbieterdokumentation, variiert je nach Netz |
| Zustellzeit des Mobilfunkanbieters | Meist Sekunden; kann Minuten dauern | Hängt von Routing und Auslastung des Anbieters ab |
Geprüft und überarbeitet 2026-11. Latenzangaben sind geräte- und netzabhängig; testen Sie in Ihrem eigenen LAN, bevor Sie sich auf eine SLA festlegen.
Redundanz mit mehreren Modems
OTP-Verkehr scheitert laut. Zwei Geräte und eine Wiederholungsregel machen aus einem defekten Stick einen verzögerten Code statt eines gescheiterten Logins.
curl -X POST http://192.168.10.5:8080/sms/send -H "Content-Type: application/json" -d '{"to":"+12025550147","text":"Ihr Code ist 481922","device":"SIM1","retry":1}'
Zwei SIMs, zwei Anbieter
Leiten Sie OTP-Verkehr an ein primäres Gerät und fallen Sie auf eine zweite SIM in einem anderen Netz zurück.
Wiederholung mit Grenze
Eine sofortige Wiederholung reicht meist. Mehr als zwei Wiederholungen erzeugen doppelte Codes und verwirrte Nutzer.
Ablauf ist Ihre Aufgabe
Das Gateway stellt den Code zu. Erzeugen, Hashen und Ablaufen lassen gehört in Ihren Identitätsdienst.
Für Alarmierung, die dieselben Geräte nutzt, wenn das Büronetz ausfällt, siehe Out-of-Band-SMS-Alarmierung. Der Funktionsumfang unter Windows steht auf der Desktop-Software-Seite.
Audit und Aufbewahrung
Jeder OTP-Versand wird lokal mit Empfänger, Gerät, Uhrzeit und Antwort des Anbieters geschrieben. Der Code selbst kann vom Protokoll ausgenommen werden, wenn Ihre Richtlinie das verlangt.
Aufbewahrung ist eine Einstellung, keine Anbieterrichtlinie: 30 Tage behalten, ein Jahr behalten oder nach Zeitplan löschen. Da die Daten Ihr Netz nie verlassen haben, lässt sich eine Auskunftsanfrage beantworten, ohne ein Support-Ticket bei einem Dritten zu öffnen.
Für ein formales Verfahren siehe den Compliance-Leitfaden und die Datenschutzrichtlinie.
Was eine Audit-Zeile enthält
- Zeitstempel und sendende SIM
- Empfängernummer (maskierbar)
- Anbieterstatus und Fehlercode
- Vom Modem zurückgegebene Nachrichtenreferenz
Funktionsumfang und Grenzen
Unterstützt
OTP-Zustellung über die lokale HTTP API, Zwei-Wege-Bestätigungen, Wiederholung pro Gerät, lokale Audit-Einträge.
Nicht unterstützt
Keine Code-Erzeugung, kein Betrugs-Scoring, keine gehostete Nummer, keine Uplink-Redundanz über die SIMs hinaus, die Sie besitzen.
Abhängig von
Zustellzeit des Anbieters, Anzahl Ihrer Modems und Ablaufrichtlinie Ihres Identitätsdienstes.
Fragen, die Käufer stellen
Erzeugt die Software das OTP?
Nein. Ihr Identitätsdienst erzeugt und prüft den Code. Das Gateway stellt den Text zu und protokolliert den Versuch.
Funktioniert es ohne Internetverbindung?
Ja. Ihre Anwendung ruft das Gateway im LAN auf, und das Modem sendet über das Mobilfunknetz. Es ist keine Internetstrecke beteiligt.
Was passiert, wenn das primäre Modem ausfällt?
Die API gibt für dieses Gerät einen Fehler zurück und kann auf einem zweiten Gerät wiederholen, wenn Sie eines konfigurieren. Zwei SIMs bei unterschiedlichen Anbietern sind der einfache Redundanzplan.
Wird das OTP im Protokoll gespeichert?
Standardmäßig wird der Nachrichtentext gespeichert. Sie können ihn maskieren oder ausnehmen, wenn Ihre Aufbewahrungsrichtlinie das verlangt.
Können wir die Nummern ganz aus den Protokollen heraushalten?
Ja. Die Audit-Zeile kann nur einen maskierten Empfänger und die Referenz des Anbieters speichern. Der Kompromiss ist eine schwächere Fehlerdiagnose.