Recibe Códigos OTP Online

Una contraseña de un solo uso es un secreto corto que un servicio genera para usarse una vez y después descarta. Lo definen dos propiedades: funciona una vez y deja de funcionar poco después de emitirse.

Llega por alguno de varios canales, y no son equivalentes. El SMS es el más admitido y el que sirven estos números. Las aplicaciones de autenticación generan el código en tu propio dispositivo a partir de un secreto compartido, sin red por medio. El correo electrónico es habitual como alternativa. La voz dicta los dígitos en una llamada. Solo el primero tiene algo que ver con un número de teléfono que puedas alquilar.

El orden de las operaciones es todo el truco:

1. Pide primero el número. Elige el servicio para el que necesitas el código y deja que se emita el número antes de tocar el formulario de registro.
2. Envíalo en el sitio. Pega el número en el campo que lo pide y pulsa enviar.
3. Mira el pedido. El mensaje aparece según lo entrega el operador: no hay nada que actualizar ni ninguna bandeja que sincronizar.
4. Úsalo de inmediato. Cuando lo lees, el código ya lleva parte de su propia caducidad consumida.

El error habitual es hacer los pasos uno y dos al revés: pedir el OTP y salir entonces a comprar un número. El servicio arrancó su temporizador en cuanto pulsaste enviar, y ahora estás gastando esa ventana en pagar.

Siempre hay dos cuentas atrás corriendo y ninguna de las dos se te muestra entera.

El reloj del servicio arranca cuando pides el código y suele durar unos pocos minutos. El reloj del número arranca cuando se crea el pedido y se muestra en él. Un código que llega dentro de la segunda ventana pero fuera de la primera está entregado, visible y ya inservible, que es por lo que «me llegó el código pero dice que no es válido» es un final tan frecuente.

En la práctica: no pidas el OTP hasta tener el número delante, y no encadenes varias peticiones esperando que alguna cuaje. Las peticiones repetidas suelen invalidar los códigos anteriores y pueden activar un límite que deje al servicio sin enviar nada durante un rato.

Recórrelo en este orden, porque cada paso descarta algo:

• Mira el pedido, no el formulario de registro. El mensaje aparece en el pedido en cuanto el operador lo entrega; el formulario no tiene ni idea.
• Si el número caducó vacío, cancélalo. El importe vuelve cuando no se entregó nada.
• Pide el código una vez más con un número nuevo y envíalo en el sitio inmediatamente.
• Si un segundo número tampoco recibe nada, el servicio está rechazando el número en lugar de perder el mensaje: lo único que cambia el resultado es otro servicio, u otra forma de abordar esa cuenta.

Lo que no ayuda es reintentar con el mismo número. Si nunca se envió un mensaje, esperar no va a producir uno. Verificación SMS recorre la ruta de entrega en sí y los puntos en los que se pierde un código.

Un OTP es una credencial. De ahí salen tres reglas, y la tercera es una condición de uso de este servicio:

• Nadie legítimo te va a pedir nunca que se lo leas. Ni el soporte, ni un repartidor, ni un banco. Pedirte tu código es el ataque en sí.
• No escribas un código que no hayas pedido. Un OTP inesperado significa que alguien tiene tu contraseña y está llamando a la segunda puerta.
• Recibe códigos solo de cuentas a las que tengas derecho. Alquila un número para verificar una cuenta que estás creando o que es tuya. Recibir un OTP que pertenece a la cuenta de otra persona es fraude, y no es para lo que se venden estos números.

El SMS es el segundo factor más compatible y el más débil de los que se usan habitualmente. Un número puede portarse fuera del control de su dueño, y un número alquilado por definición no es tuyo de forma permanente. Para cualquier cosa que guarde dinero o identidad, una aplicación de autenticación o una llave física son un segundo factor claramente mejor, y casi todos los servicios que ofrecen SMS ofrecen también alguna de las dos.

Es una recomendación que va en contra de lo que aquí se vende: un número alquilado es la herramienta adecuada para una verificación puntual, y la equivocada como segundo factor permanente de una cuenta que te importa.