# Was ist stille Netzwerkauthentifizierung?

> Die stille Netzwerkauthentifizierung (SNA) verifiziert eine Telefonnummer, indem sie diese direkt über die Datenverbindung des Geräts mit dem Mobilfunknetz abgleicht, anstatt ein Einmalpasswort per SMS zu senden. Der Nutzer gibt nichts ein und sieht keinen Code – der Anbieter bestätigt lediglich, dass die SIM-Karte im Gerät mit der angegebenen Nummer übereinstimmt. Das Verfahren ist schnell, unauffällig und resistent gegen Phishing und SMS-Betrug, die SMS-basierte Einmalpasswörter häufig gefährden.

- Kanonische URL: https://www.broadnet.me/de/answers/silent-network-authentication
- Sprache: de
- Zuletzt geprüft: 2026-09-24
- Herausgeber: BroadNet (https://www.broadnet.me)

## So funktioniert es

Anstatt einen Code zu senden, fragt die App eine Verifizierungs-API ab, um die Nummer über die mobile Datenverbindung zu bestätigen. Da das Gerät bereits über seine SIM-Karte beim Netzbetreiber authentifiziert ist, kann das Netzwerk bestätigen, dass die aktuell im Telefon befindliche SIM-Karte mit der zu prüfenden MSISDN übereinstimmt – ganz ohne Benutzerinteraktion. Diese Funktion wird im Rahmen der GSMA Open Gateway Initiative und der CAMARA Number Verification API standardisiert und bereitgestellt, sodass Entwickler sie bei allen teilnehmenden Netzbetreibern einheitlich nutzen können.

- Überprüft, ob die SIM-Kartennummer während der mobilen Datensitzung übereinstimmt.
- Es wird kein Code gesendet, eingegeben oder angezeigt – er ist „still“.
- Erfasst über GSMA Open Gateway / CAMARA-Nummernverifizierung.
- Der Betreiber, nicht der Benutzer, liefert den Nachweis.

## Warum es SMS-OTP überlegen ist

Die SMS-OTP-Authentifizierung fordert den Nutzer auf, einen Code zu empfangen und erneut einzugeben. Dies birgt Risiken und bietet drei Betrugsmöglichkeiten: Phishing (eine gefälschte Website sammelt den Code ab), SIM-Swap (ein Angreifer überträgt die Nummer auf seine SIM-Karte) und SMS-Pumping/AIT (Betrüger verschicken massenhaft OTP-Codes, um Gebühren für die Beendigung der Verbindung zu kassieren). Die stille Netzwerkauthentifizierung beseitigt alle drei – es gibt keinen Code, der abgefischt werden könnte, die Prüfung ist an die physische SIM-Karte im Gerät gebunden und es werden keine kostenpflichtigen SMS versendet – und das in Sekundenbruchteilen.

- Kein Code zum Phishing oder Abfangen.
- Fest an die physische SIM-Karte gebunden – verhindert SIM-Karten-Tausch.
- Es werden keine SMS versendet – dadurch wird das Risiko von SMS-Pumping und AIT-Exposition vermieden.
- Nahezu sofort und reibungslos für den Benutzer.

## Einschränkungen und wie man es einsetzt

Für die SNA-Prüfung ist eine aktive mobile Datenverbindung auf dem zu verifizierenden Gerät erforderlich. Bei reiner WLAN-Verbindung kann der Mobilfunkanbieter die Sitzung nicht erkennen, die Prüfung ist also nicht möglich. Außerdem muss der Mobilfunkanbieter des Teilnehmers teilnehmen. Daher wird üblicherweise die stille Netzwerkauthentifizierung als primäre Methode verwendet. Falls diese nicht verfügbar ist, greift man auf SMS-OTP, Flash-Anruf oder WhatsApp-OTP zurück. So erhalten Sie, wo immer möglich, optimale Sicherheit und Geschwindigkeit sowie eine flächendeckende Netzabdeckung.

- Erfordert mobile Daten auf dem Gerät (nicht nur WLAN).
- Erfordert die Teilnahme des Betreibers an Open Gateway / CAMARA.
- Als primäre Methode mit SMS/Flash-Anruf/WhatsApp-OTP-Fallback einsetzen.
- Das Beste aus beiden Welten: starke Leistung, wo verfügbar, und insgesamt universelle Abdeckung.

## Stille Netzwerkauthentifizierung vs. SMS-OTP

|  | Stille Netzauthentifizierung | SMS-OTP |
|---|---|---|
| Benutzeraktion | Keine | Code lesen und eingeben |
| Geschwindigkeit | Nahezu sofort | Sekunden bis Minuten |
| Phishing-Risiko | Resistent (kein Code) | Angreifbar |
| SIM-Swap-Resistenz | An die SIM im Gerät gebunden | Anfällig |
| SMS-Pumping-/AIT-Risiko | Keine (keine SMS versendet) | Ja |
| Erfordert | Mobile Daten + Unterstützung durch den Netzbetreiber | Jedes SMS-fähige Telefon |

## Häufige Fragen

### Muss der Benutzer irgendetwas tun?

Nein – genau das ist der Punkt. Es muss kein Code empfangen oder eingegeben werden. Die App fordert eine Verifizierung an, und der Mobilfunkanbieter bestätigt die Nummer im Hintergrund über die mobile Datenverbindung, sodass der Vorgang für den Nutzer unsichtbar ist.

### Funktioniert die stille Netzwerkauthentifizierung über WLAN?

Nicht allein. Es benötigt eine mobile Datenverbindung, damit der Mobilfunkanbieter die SIM-Karte verifizieren kann. Befindet sich das Gerät nur im WLAN-Netzwerk, kann die Prüfung nicht durchgeführt werden – daher wird sie mit einer SMS-basierten Einmalpasswort-Authentifizierung (OTP) oder einem Flash-Anruf als Ausweichmöglichkeit kombiniert.

### Ist es sicherer als SMS-OTP?

Im Allgemeinen ja. Da kein Code gesendet wird, werden die Schwachstellen von SMS-OTP wie Phishing, SIM-Swapping und SMS-Manipulation beseitigt, und es ist an die physische SIM-Karte im Gerät gebunden. Die Hauptbeschränkung ist die Verfügbarkeit, nicht die Sicherheit.

### Was ist GSMA Open Gateway?

Eine GSMA-Initiative, die Entwicklern einen gemeinsamen Satz von Netzwerk-APIs für alle teilnehmenden Betreiber bereitstellt. Die Rufnummernverifizierung – die API hinter der stillen Netzwerkauthentifizierung – ist eine ihrer standardisierten CAMARA-APIs.

## Verwandte Seiten

- [Stille Netzwerkauthentifizierung (Glossar)](https://www.broadnet.me/de/answers/silent-network-authentication)
- [Nummernprüfung](https://www.broadnet.me/de/answers/number-verification)
- [Was ist OTP?](https://www.broadnet.me/de/answers/what-is-otp)
- [GSMA Open Gateway](https://www.broadnet.me/de/answers/gsma-open-gateway)
- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Wie funktioniert die Nummernverifizierung (OTP und 2FA)?](https://www.broadnet.me/de/answers/number-verification)
- [OTP vs. 2FA – worin besteht der Unterschied?](https://www.broadnet.me/de/answers/otp-vs-2fa)
- [Was ist GSMA Open Gateway?](https://www.broadnet.me/de/answers/gsma-open-gateway)
- [Was ist die Flash-Anrufverifizierung?](https://www.broadnet.me/de/answers/what-is-flash-call-verification)
- [OTP service](https://www.broadnet.me/de/products/otp)
- [MyOTP](https://www.broadnet.me/de/products/myotp)