Proton-Mail-SMS-Verifizierung: Test-Checkliste und Ablauf

Checkliste vor der Anforderung eines Proton-Mail-Codes

Die Proton-Mail-SMS-Verifizierung zum Testen läuft reibungslos, wenn zuerst die Vorarbeit erledigt ist:

• Wissen, warum Proton fragt. Prüfen Sie, ob der Bildschirm für diesen Registrierungs- oder Wiederherstellungsschritt SMS als Verifizierungsoption anbietet.
• Das Land bewusst wählen. Passen Sie es zum Markt des Kontos oder zum Szenario in Ihrem Testplan an.
• Preis und Verfügbarkeit prüfen. Rufen Sie GET /api/v1/prices?country=<id>&service=protonmail auf oder sehen Sie im Dashboard nach.
• Einen Empfänger bereithalten. Einen Webhook-Endpunkt, der activation.sms_received abonniert hat, oder eine Polling-Schleife mit sinnvollem Intervall.
• Die Zukunft des Postfachs planen. Muss es später wiederhergestellt oder erneut verifiziert werden, passt eine Dedicated Number womöglich besser.
• Die Regeln noch einmal lesen. Die Bedingungen von Proton und die Acceptable Use Policy von OTP Route gelten beide.

Wo fragt Proton Mail nach einer Telefonnummer?

Proton Mail ist ein datenschutzorientierter E-Mail-Dienst und beschränkt die Nutzung von Telefonnummern auf ein Minimum. Der übliche Moment ist die Verifizierung als Mensch bei der Registrierung: Will Proton zusätzlich sicherstellen, dass ein neues Konto einer realen Person gehört, kann es einen SMS-Code als eine von mehreren Optionen anbieten. Kontoinhaber können außerdem eine Nummer als Wiederherstellungsmethode hinterlegen. Die Zwei-Schritt-Anmeldung bei Proton stützt sich auf Authenticator-Apps oder Sicherheitsschlüssel statt auf SMS. Eine bei der Registrierung einmal genutzte Nummer wird für spätere Anmeldungen also nicht gebraucht, es sei denn, Sie haben sie auch als Wiederherstellungstelefon gespeichert.

Schritt für Schritt: die Proton-Mail-Verifizierungscode-API

1. Authentifizieren Sie sich mit einem Bearer-Schlüssel (Präfix or_live_), der in der Developer-Konsole erstellt wird.
2. Lesen Sie den Preis mit GET /api/v1/prices?country=de&service=protonmail aus, oder mit einer anderen Länder-ID.
3. Bestellen Sie über POST /api/v1/activations mit {"service": "protonmail", "country": "de"}.
4. Geben Sie die zurückgegebene Nummer im Verifizierungsfeld von Proton ein.
5. Empfangen Sie den Code. Ihr Webhook erhält activation.sms_received; prüfen Sie den Header X-OTPRoute-Signature (HMAC-SHA256 über Zeitstempel, einen Punkt und den rohen Body, mit dem Endpunkt-Secret als Schlüssel) und weisen Sie veraltete Zeitstempel ab. Die Alternative ist Polling von GET /api/v1/activations/{id}.
6. Speichern Sie das Ergebnis anhand der Aktivierungs-ID, damit ein erneut zugestellter Webhook nur einmal verarbeitet wird.

Jedes Konto erlaubt 10 API-Schlüssel, 5 Webhook-Endpunkte und 300 Anfragen pro Minute. Eine ausführlichere Anleitung bietet webhookbasierte OTP-Erfassung.

Schritt für Schritt: dieselbe Aufgabe im Dashboard

1. Melden Sie sich an und öffnen Sie das OTP Gateway.
2. Suchen Sie nach Proton Mail und wählen Sie ein Land.
3. Prüfen Sie den angezeigten Preis und bestätigen Sie.
4. Fügen Sie die Nummer in den SMS-Verifizierungsbildschirm von Proton ein.
5. Lassen Sie die Bestellung offen; der Code erscheint neben der Nummer, sobald die Nachricht eintrifft.
6. Brechen Sie ab, wenn Proton nichts sendet, oder lassen Sie das 20-Minuten-Fenster ablaufen. In beiden Fällen wird das Wallet erstattet.

Welche Länder können eine Proton-Mail-Telefonnummer bereitstellen?

Die Proton-Mail-Route umfasst derzeit 197 Länder. Beispiele sind die Schweiz, Deutschland, das Vereinigte Königreich, Brasilien, Indien, Frankreich, Spanien, Mexiko, Indonesien, die Philippinen, Nigeria, Kenia, Japan, Polen und die Vereinigten Staaten. Die Länderwahl ist wichtig: Ein Test eines deutschsprachigen Onboarding-Pfads sollte eine deutsche Nummer verwenden, und ein von einem Team in Brasilien betriebenes Konto wirkt mit einer brasilianischen Nummer stimmiger. Die aktuellen Optionen für jeden Dienst liefern GET /api/v1/countries zusammen mit dem Preis-Endpunkt.

Fehlersuche: Die Proton-Mail-SMS ist nicht angekommen

• Virtuelle Nummer abgelehnt. Proton kann Nummern ablehnen, die es als virtuell einstuft. Wählen Sie eine andere Methode zur Verifizierung als Mensch oder eine andere Route; die Erstattung deckt den Versuch ab.
• Noch nichts da. Lassen Sie das 20-Minuten-Fenster ablaufen, statt sofort neu zu bestellen; schnelle Wiederholungsbestellungen helfen selten.
• Ausgelastete Route. Versuchen Sie es später erneut oder wählen Sie ein anderes Land, das noch zum Testfall passt.
• Stummer Webhook. Prüfen Sie das Endpunkt-Secret, die Signaturlogik und die Uhr Ihres Servers und vergleichen Sie dann mit einem direkten GET /api/v1/activations/{id}.

Wann ist eine Dedicated Number die bessere Wahl?

Eine Einmalnummer ist richtig für eine Registrierungsprüfung. Für ein Postfach, das Ihr Team Monate später wiederherstellen muss, ist sie das falsche Werkzeug, weil diese Nummer dann nicht mehr erreichbar ist. Braucht das Konto ein funktionierendes Wiederherstellungstelefon, etwa ein gemeinsames Support-Postfach oder ein Staging-Konto für Regressionstests, nutzen Sie eine Dedicated Virtual Number in den Vereinigten Staaten oder in Kanada, ab $1.95/month. Sie behalten sie, solange sie verlängert wird, empfangen SMS im Dashboard und an Ihrem Webhook über number.sms_received und können sie jederzeit freigeben. Einmalige gegenüber festen Nummern vergleicht beide ausführlich.

Verantwortungsvolle Nutzung und Abrechnung

Proton hat sein Produkt um den Datenschutz herum gebaut, und das verdient Respekt. Nutzen Sie OTP-Route-Nummern, um Ihr eigenes Onboarding zu testen, die Konten zu eröffnen, die Ihr Unternehmen tatsächlich braucht, oder die privaten Nummern Ihrer Mitarbeitenden aus gemeinsamen Logins herauszuhalten: ein Konto pro realer Person oder Unternehmen, unter Beachtung der Bedingungen von Proton. Abgerechnet wird über ein vorausbezahltes USD-Wallet ohne Monatsgebühr, aufgeladen per Karte oder mit USDT/USDC, mit einer PDF-Rechnung für jede Aufladung; für Integrationsarbeit ist auf Anfrage eine Sandbox verfügbar. Die Seite datenschutzfreundliche Anmeldungen behandelt verwandte Abläufe.

Häufige Fragen

Wie empfange ich Proton-Mail-OTP-Codes über eine API?

Legen Sie eine Aktivierung mit dem Dienst protonmail und dem gewünschten Land an, geben Sie die Nummer bei Proton ein und nehmen Sie den Code aus dem Webhook activation.sms_received oder per Polling der Aktivierung.

Akzeptiert Proton eine virtuelle Nummer für die Proton-Mail-Registrierung?

Nicht in jedem Fall. Proton entscheidet, welchen Nummern es vertraut, und trifft innerhalb von 20 Minuten kein Code ein, wird automatisch erstattet.

Kann ich dieselbe Nummer später zur Wiederherstellung des Kontos nutzen?

Nicht mit einer einmaligen OTP-Gateway-Nummer. Für ein Wiederherstellungstelefon, das Sie behalten, nutzen Sie eine Dedicated Number, die nur in den USA und in Kanada angeboten wird.

Nutzt Proton SMS für die Zwei-Faktor-Anmeldung?

Nein. Die Zwei-Schritt-Anmeldung von Proton verwendet Authenticator-Apps oder Sicherheitsschlüssel. SMS taucht vor allem bei der Verifizierung als Mensch und als Wiederherstellungsoption auf.

Kann ich die Proton-Mail-Verifizierung proben, ohne Guthaben auszugeben?

Ja, für die Integrationsarbeit: Bitten Sie den Support, ein Entwicklungskonto auf Sandbox umzustellen, das simulierte Nummern und Codes liefert. Echte Proton-Codes erfordern weiterhin eine Live-Bestellung.

Ist es erlaubt, auf diese Weise mehrere Proton-Konten zu eröffnen?

Nein. Bleiben Sie bei einem Konto pro realer Person oder Unternehmen und beachten Sie die Bedingungen von Proton; OTP Route dient dem Testen und Betreiben Ihrer eigenen legitimen Konten und Produkte.

Dienstnamen sind Marken ihrer jeweiligen Inhaber. OTP Route steht in keiner Verbindung zu ihnen. Nutzen Sie die Nummern rechtmäßig und beachten Sie die Bedingungen des jeweiligen Dienstes sowie unsere Richtlinie zur akzeptablen Nutzung.