Ein Auth-Code (auch: Autorisierungscode oder Authentifizierungscode) ist ein Sicherheitscode oder ein Passwort, das verwendet wird, um die Identität eines Benutzers oder einer Anwendung zu überprüfen und den Zugriff auf bestimmte Dienste oder Informationen zu autorisieren.
Im Bereich der Domains und Webhosting wird der Auth-Code auch als EPP-Code (Extensible Provisioning Protocol Code) bezeichnet. Er dient als zusätzliche Sicherheitsmaßnahme, um den Transfer einer Domain von einem Registrar zu einem anderen zu schützen. Der Auth-Code wird vom aktuellen Registrar generiert und dem Domaininhaber bereitgestellt. Um eine Domain zu transferieren, muss der Auth-Code dem neuen Registrar mitgeteilt werden, um die Autorisierung des Transfers zu bestätigen.
In der Zwei-Faktor-Authentifizierung (2FA) kann ein Auth-Code als zusätzliche Sicherheitsebene verwendet werden. Nach der Eingabe des Benutzernamens und des Passworts erhält der Benutzer einen einmaligen Auth-Code auf sein Mobiltelefon oder ein anderes Gerät. Dieser Code muss dann zusätzlich eingegeben werden, um den Zugriff auf das Konto oder die Anwendung zu autorisieren.
Der Auth-Code wird oft als temporärer Code generiert und hat eine begrenzte Gültigkeitsdauer. Dadurch wird sichergestellt, dass der Code nicht wiederholt verwendet oder missbraucht werden kann.
Der Einsatz von Auth-Codes erhöht die Sicherheit und reduziert das Risiko unbefugter Zugriffe oder Transfers von Diensten oder Konten. Indem eine zusätzliche Sicherheitsebene eingeführt wird, wird die Identität und Berechtigung des Benutzers oder der Anwendung weiter verifiziert.
