Eine praktische Checkliste für den Empfang von OpenAI-Telefonverifizierungscodes

Wofür verlangt OpenAI eine Telefonnummer?

OpenAI hat die SMS-Verifizierung an mehreren Stellen eingesetzt: wenn jemand ein ChatGPT- oder Entwicklerplattform-Konto anlegt, bei manchen Sicherheitsprüfungen und gelegentlich, wenn die Aktivität eines Kontos einen zusätzlichen Bestätigungsschritt auslöst. Die genauen Regeln unterscheiden sich je nach Region und ändern sich im Lauf der Zeit; behandeln Sie jede Abfrage daher als etwas, das Ihr Ablauf bewältigen muss, nicht als etwas, das sich vorhersagen lässt.

OpenAI begrenzt zudem bekanntermaßen, wie viele Konten eine einzelne Nummer verifizieren kann. Für Teams ist das relevant: Verifizieren drei Engineers je einen Test-Workspace mit ihren privaten Handys, sind diese Handys blockiert. Eine ChatGPT-Telefonnummer, die zum Test-Setup gehört und keiner Person, hält die Anordnung sauber und nachvollziehbar.

Checkliste: Ist vor der Bestellung alles bereit?

Gehen Sie diese Liste einmal durch, und die meisten fehlgeschlagenen Versuche passieren gar nicht erst:

• Konto und Guthaben. Ein OTP-Route-Konto mit aufgeladenem USD-Guthaben. Aufladungen per Karte oder USDT/USDC erzeugen jeweils eine PDF-Rechnung.
• API-Schlüssel. Ein Bearer-Schlüssel aus der Developer-Konsole, der mit or_live_ beginnt und in Ihrem Secret-Manager liegt statt in einer Testdatei.
• Webhook-Endpunkt. Eine öffentliche HTTPS-Route mit gespeichertem Endpunkt-Secret, wenn Sie Codes per Push empfangen wollen.
• Land festgelegt. Passen Sie es an den Markt des getesteten Kontos an; der nächste Abschnitt behandelt das.
• Zweck geprüft. Das Konto gehört Ihnen, Ihrem Unternehmen oder ist ein Testkonto für ein Produkt, das Sie bauen, und es wird im Rahmen der Bedingungen von OpenAI verwendet.
• Temporär oder dauerhaft? Muss sich das Konto später erneut anmelden, lesen Sie zuerst den Abschnitt zur Dedicated Number.
• Sandbox für die Entwicklungsphase. Bitten Sie für ein Entwicklungskonto um die Sandbox, wenn Sie beim Schreiben der Integration simulierte Nummern und Codes möchten.

Aus welchem Land sollte die Nummer stammen?

Der Dienst openai ist derzeit in 197 Ländern routbar, darunter die USA, Kanada, das Vereinigte Königreich, Deutschland, Frankreich, die Niederlande, Spanien, Italien, Polen, Indien, Japan, Südkorea, Singapur, Australien, Brasilien, Mexiko, Nigeria, Kenia, die Philippinen und die Vereinigten Arabischen Emirate.

Wählen Sie mit Bedacht. OpenAI bietet seine Produkte nicht in jedem Land an, und ein Konto, bei dem Nummer, Rechnungsdaten und Nutzung auf verschiedene Orte zeigen, wirkt für jedes Betrugsmodell merkwürdig. Wählen Sie für QA das Land, das Ihr Testfall beschreibt: Prüfen Sie das Onboarding eines britischen Kunden, nutzen Sie eine britische Route. Unser Leitfaden zu QA-Tests zeigt, wie Teams Testfälle Ländern zuordnen.

Schritte: den Code über die API empfangen

Das ist der Kern des Ablaufs der ChatGPT-Verifizierungscode-API:

1. Rufen Sie GET /api/v1/prices?country=gb&service=openai auf (setzen Sie Ihre Länder-ID ein), um zu sehen, ob die Kombination verfügbar ist und was sie gerade kostet.
2. Legen Sie die Bestellung mit POST /api/v1/activations und dem Body {"service": "openai", "country": "gb"} an. Speichern Sie die zurückgegebene Aktivierungs-ID zusammen mit Ihrem Testlauf.
3. Tippen Sie die zurückgegebene Nummer im vollständigen internationalen Format auf dem Verifizierungsbildschirm von OpenAI ein.
4. Warten Sie auf activation.sms_received auf Ihrem Webhook. Berechnen Sie, bevor Sie ihm vertrauen, HMAC-SHA256 über "<t>.<raw body>" mit Ihrem Endpunkt-Secret neu, vergleichen Sie es mit dem Wert v1 in X-OTPRoute-Signature und lehnen Sie das Ereignis ab, wenn t zu alt ist. Der Artikel über das Absichern von OTP-Webhooks mit HMAC führt Sie durch den Vorgang.
5. Machen Sie den Handler idempotent. Nehmen Sie die Aktivierungs-ID als Schlüssel, damit eine wiederholte Zustellung den Code nicht doppelt übermittelt oder einen bereits bestandenen Test scheitern lässt.
6. Kein Webhook? Fragen Sie stattdessen alle paar Sekunden GET /api/v1/activations/{id} ab und bleiben Sie dabei deutlich unter dem Kontolimit von 300 Anfragen pro Minute.
7. Wird der Durchlauf abgebrochen, senden Sie POST /api/v1/activations/{id}/cancel, damit das Guthaben sofort zurückfließt.

Schritte: der Dashboard-Weg für manuelle Tester

Nicht jeder braucht Code, um ChatGPT-OTP-Nachrichten zu empfangen. Ein Support-Leiter, der einen Firmen-Workspace verifiziert, kann so vorgehen:

1. Melden Sie sich mit E-Mail und einem 6-stelligen Code oder mit Google an.
2. Wählen Sie den Dienst ChatGPT (OpenAI) und ein Land.
3. Bestätigen Sie den angezeigten Preis und kopieren Sie die Nummer.
4. Fügen Sie sie in das Formular von OpenAI ein und warten Sie auf der Aktivierungsseite; der Code erscheint dort, sobald er eintrifft.

Die Zwei-Faktor-Authentifizierung (TOTP) für Ihren eigenen Dashboard-Login zu aktivieren, ist ein sinnvoller zusätzlicher Schritt, da dieses Konto Codes für Ihr Unternehmen empfangen kann.

Fehlersuche: Was, wenn der Code nie erscheint?

Zuerst das Sicherheitsnetz: Eine Aktivierung dauert 20 Minuten, und kommt in diesem Fenster keine SMS an oder brechen Sie ab, geht der volle Betrag zurück in Ihr Guthaben. Berechnet werden nur zugestellte Codes.

Gehen Sie dann die wahrscheinlichen Ursachen durch:

• OpenAI hat die Nummer abgelehnt. Manche Dienste lehnen virtuelle Nummern grundsätzlich oder für bestimmte Regionen ab. Weist das Formular die Nummer sofort zurück, folgt keine SMS.
• Langsame Zustellung. Lassen Sie die Aktivierung das ganze Fenster lang offen, bevor Sie einen Fehlschlag annehmen.
• Routenbedingungen. Versuchen Sie es später oder mit einem anderen Land, das zum Test passt, statt neue Bestellungen in einer Schleife abzufeuern.
• Falsches Format. Achten Sie darauf, dass die Nummer mit Landesvorwahl und ohne überflüssige Null eingegeben wurde.

Behalten Sie die Aktivierungs-ID in Ihren Logs; das hält Gespräche mit dem Support kurz.

Wann passt eine Dedicated Number besser?

Ein Einmalcode genügt für einen Wegwerf-Test-Workspace. Für ein Konto, in das Ihr Team nächsten Monat wieder einsteigt, ist er das falsche Werkzeug, denn eine temporäre Nummer kann später keine zweite Verifizierung empfangen.

Für diese Fälle passt eine Dedicated Virtual Number besser: eine US- oder kanadische Leitung, die Sie behalten, solange sie sich verlängert, ab $1.95/Monat, sofort im Dashboard gekauft. Eingehende SMS erscheinen dort und werden als number.sms_received an Ihren Webhook weitergeleitet. Dedizierte Leitungen gibt es nur in diesen beiden Ländern.

Was gilt als verantwortungsvolle Nutzung?

OTP Route dient dazu, Ihre eigenen legitimen Konten und Produkte zu testen und zu betreiben. Halten Sie sich an die Bedingungen von OpenAI, bleiben Sie bei einem Konto pro realer Person oder Unternehmen und denken Sie daran, dass unsere Acceptable Use Policy für jede Aktivierung gilt. Eine virtuelle Nummer für ChatGPT sollte einem echten QA-, Onboarding- oder Betriebsbedarf dienen und niemals ein Weg sein, die Grenzen einer Plattform zu umgehen.

Häufige Fragen

Kann ich OTP Route für die ChatGPT-SMS-Verifizierung zum Testen nutzen?

Ja. Bestellen Sie eine openai-Aktivierung, geben Sie die Nummer im Testkonto ein und lesen Sie den Code über die API, den Webhook oder das Dashboard ab.

Wie lautet die Service-ID für ChatGPT in der API?

Sie lautet openai und wird im Feld service der Aktivierungsanfrage und der Preisabfrage gesendet.

Akzeptiert OpenAI jede virtuelle Nummer?

Nein. Es kann manche Nummern oder Regionen ablehnen, weshalb nicht zugestellte Codes automatisch an Ihr Guthaben erstattet werden.

Wie vermeide ich, denselben Code aus einem Webhook doppelt zu verarbeiten?

Speichern Sie die Aktivierungs-ID, wenn das erste Ereignis eintrifft, und ignorieren Sie Wiederholungen mit derselben ID, nachdem Sie jedes Mal die Signatur geprüft haben.

Kann sich mein Team später mit derselben Nummer wieder im ChatGPT-Konto anmelden?

Nicht mit einer Einmal-Aktivierung. Nutzen Sie eine Dedicated Number aus den USA oder Kanada, wenn wiederholte Verifizierungen wahrscheinlich sind.

Gibt es eine monatliche Gebühr für den Empfang von OpenAI-Codes?

Nein. Das Guthaben ist Prepaid und wird nach Verbrauch abgerechnet, ohne Tarif zur Auswahl.

Ist OTP Route mit OpenAI verbunden?

Nein. ChatGPT und OpenAI sind Marken ihres Inhabers, und OTP Route ist ein unabhängiger Routing-Dienst.

Dienstnamen sind Marken ihrer jeweiligen Inhaber. OTP Route steht in keiner Verbindung zu ihnen. Nutzen Sie die Nummern rechtmäßig und beachten Sie die Bedingungen des jeweiligen Dienstes sowie unsere Richtlinie zur akzeptablen Nutzung.