Ein Einmalcode, auf Englisch One-Time Password oder kurz OTP, ist ein Code, der genau einmal funktioniert und nach kurzer Zeit verfällt. CIRO NOISE nutzt ihn statt eines Passworts: Du gibst deine E-Mail-Adresse ein, bekommst einen sechsstelligen Code in dein Postfach und bist nach der Eingabe angemeldet.
Der Vorteil: Es gibt kein Passwort, das du dir merken, regelmäßig ändern oder vor Phishing schützen musst. Wer dein Postfach hat, kann sich anmelden, und das Postfach schützt du ohnehin.
So funktioniert der Einmalcode in CIRO NOISE
Bei der Anmeldung gilt der Einmalcode 10 Minuten. Nach fünf falschen Eingaben ist er verbraucht, und du forderst einen neuen an. In derselben E-Mail steckt zusätzlich ein Anmelde-Link, der 15 Minuten gilt, falls du lieber klickst als tippst.
Für besonders heikle Schritte schickt CIRO NOISE einen eigenen Einmalcode: zum Anzeigen von Passwörtern im Tresor, zum Erstellen einer Einmal-Freigabe, zum Löschen der Organisation und zum Löschen deines Kontos. Auch diese Codes gelten 10 Minuten und fünf Versuche lang.
Sicherheit
Jeder Code ist an seinen Zweck gebunden. Ein Code für den Tresor meldet niemanden an, und ein Code zum Löschen gilt nur für genau die Organisation, für die er verschickt wurde. Die Codes für Tresor und Löschen speichert CIRO NOISE nur als nicht umkehrbaren Fingerabdruck, ein Einblick in die Datenbank verrät also keinen gültigen Code.
Beispiel aus dem Alltag
Deniz meldet sich morgens am neuen Laptop an. Er gibt seine E-Mail-Adresse ein, öffnet sein Postfach und tippt den Code ab. Später braucht er das Passwort für den Hoster und bekommt dafür einen zweiten Code, der den Tresor für eine Stunde öffnet.