# Engangskoder pr. SMS: best practice | ZafeConnect

> Sådan skriver og sender du engangskoder, som folk bruger, og som angribere ikke kan udnytte: ordlyd, længde, udløb, grænser for gensendelse og autoudfyldning.

Canonical URL: https://www.zafeconnect.com/da/blog/engangskode-sms-best-practice
Language: da
Last modified: 2026-11-09

## Engangskoder, der virker: sådan skriver du beskeden

URL: https://www.zafeconnect.com/da/blog/engangskode-sms-best-practice

Published: 2026-11-09

En engangskode har ét job: at få en person ind på sin konto på få sekunder. Ordlyden, timingen og grænserne omkring den afgør, om den klarer det.

Nøglepunkter:
- Sæt koden først eller tidligt, nævn afsenderen, og skriv, hvor længe koden gælder.
- Hold beskeden til ét segment, og undgå links.
- Begræns, hvor ofte koder kan anmodes, og hvor mange forkerte forsøg der er tilladt.
- Brug det oprindelsesbundne format, så browsere og telefoner kan udfylde koden sikkert.

### Det skal en god besked indeholde
Et eksempel: “ExampleCo-kode: 482915. Gælder i 10 minutter. Del aldrig denne kode.” Den er kort, præcis og fylder én besked.
- Koden, tidligt i teksten og kun med cifre
- Dit brand eller din tjeneste, så personen ved, hvorfor beskeden kom
- Gyldighedsperioden, fx ti minutter
- En kort linje om ikke at dele koden med nogen
- Ingen markedsføring, ingen ekstra links og ingen lange forklaringer

### Lad den udfylde sig selv
Telefoner og browsere kan tilbyde at udfylde en kode fra en tekstbesked. Browsere, der understøtter Web OTP API, leder efter en sidste linje i det oprindelsesbundne format: et snabel-a, dit domæne, et mellemrum, et hash-tegn og koden. For eksempel: @example.com #482915.

Det hjælper også mod phishing, fordi koden kun tilbydes til det domæne, der står i beskeden. Brug det, hvor din login-side understøtter det.

### Grænser, der beskytter dig og dine brugere

- En kort gyldighedsperiode og engangsbrug
- Et loft over, hvor mange koder der kan anmodes pr. nummer, pr. konto og pr. enhed inden for en periode
- Et loft over forkerte forsøg, før koden annulleres
- En pause, før en ny kode kan anmodes, med en tydelig besked på skærmen
- Overvågning af anmodninger pr. land og nummerserie, så du opdager misbrug tidligt

### Hastighed betyder mere end for andre beskeder
En kode, der kommer, efter personen har givet op, koster dig en tilmelding og en ekstra besked. Mål tiden fra anmodning til levering på din egen trafik pr. land og operatør, og sæt en fallback: Efter en kort ventetid tilbydes en anden vej, fx et opkald eller en anden kanal.

### Hvordan ZafeConnect passer ind
ZafeConnect sender engangskoder som A2P SMS til 190+ lande, med intelligent routing og fallback, leveringsrapporter fra operatørerne og lokal understøttelse af SenderID. En rapporteret levering på over 98 % er ikke en garanti, så behold din egen fallback og overvågning.

FAQ:
Q: Hvor længe skal en engangskode gælde?
A: Kort, som regel nogle få minutter op til ti, og kun én gang. Vælg den korteste periode, dine brugere kan klare.

Q: Skal koden ligge i et link?
A: Nej. Send koden som tekst. Links i kodebeskeder er sværere at stole på og kan blive filtreret.

Q: Hvor mange cifre skal en kode have?
A: Seks cifre er almindeligt. Kombinér med grænser for forsøg, for længden alene beskytter ikke mod gætteri.