OTP Email Adalah? Arti, Cara Kerja, dan Beda dengan OTP SMS

Diperbarui 21 Oktober 2026 · 7 menit baca

OTP email adalah kode sekali pakai (One-Time Password) yang dikirim sebuah layanan ke alamat email Anda untuk membuktikan bahwa Anda memang bisa membuka kotak masuk itu. Kodenya biasanya 6 angka, hanya berlaku beberapa menit, dan tidak bisa dipakai dua kali. Istilah "kode verifikasi email" dan "kode OTP email" merujuk ke hal yang sama.

Panduan ini menjelaskan arti OTP email, apa yang terjadi di balik tombol "Kirim kode", bedanya dengan OTP SMS dan aplikasi autentikator, serta dua arti "OTP Gmail" yang sering tertukar di Indonesia. Jika Anda sedang mencari letak kodenya, langsung baca cara melihat kode verifikasi email di HP dan laptop.

OTP email adalah apa? Arti istilah yang sering tertukar

Beberapa istilah ini sering dipakai bergantian:

• OTP (One-Time Password): kata sandi sekali pakai. Begitu dipakai atau lewat batas waktunya, kode itu mati.
• OTP email atau kode verifikasi email: OTP yang dikirim lewat email. Biasanya muncul saat mendaftar akun, login dari perangkat baru, mengganti kata sandi, atau mengonfirmasi perubahan penting.
• Link verifikasi: tujuannya sama, tetapi berbentuk tombol atau link. Menekan link itu dari kotak masuk menjadi buktinya.
• OTP SMS: kode yang dikirim ke nomor HP.
• Kode aplikasi autentikator: kode yang dibuat oleh aplikasi di HP Anda sendiri dan tidak dikirim lewat apa pun.

Semuanya punya satu fungsi: membuktikan bahwa Anda menguasai alamat atau perangkat itu saat ini, bukan sekadar tahu alamatnya.

Cara kerja OTP email, langkah demi langkah

1. Anda memasukkan alamat email dan menekan "Kirim kode".
2. Server layanan membuat kode acak, lalu menyimpannya bersama batas waktu dan batas jumlah percobaan.
3. Kode dikirim dalam sebuah email. Perjalanannya biasanya beberapa detik, kadang beberapa menit saat sistem sedang ramai.
4. Anda mengetik kode, lalu server mencocokkannya. Jika cocok dan belum lewat waktu, alamat dianggap terverifikasi dan kode itu dimatikan.
5. Jika Anda meminta kode baru, kode lama umumnya tidak berlaku lagi. Jika terlalu sering salah atau meminta ulang, layanan menahan permintaan untuk sementara.

Ada satu hal yang jarang dijelaskan: masa berlaku kode dan jumlah percobaan ditentukan oleh layanan pengirim, bukan oleh Gmail. Gmail hanya mengantarkan emailnya. Itu sebabnya satu aplikasi hanya memberi waktu beberapa menit, sementara aplikasi lain jauh lebih longgar.

Kenapa layanan memilih email? Alamat email dipakai lagi untuk notifikasi dan pemulihan akun, sehingga memverifikasinya sejak awal masuk akal. Selain itu, mengirim email umumnya jauh lebih murah bagi layanan daripada mengirim SMS, terutama ke banyak negara. Karena itu, banyak aplikasi menawarkan "daftar dengan email" di samping nomor HP.

Beda OTP email, OTP SMS, dan aplikasi autentikator

Tidak ada yang selalu paling baik. OTP SMS bergantung pada nomor yang tetap aktif; OTP email bergantung pada keamanan akun email Anda; aplikasi autentikator tidak bergantung pada pengiriman, tetapi harus disiapkan sebelum dibutuhkan. Yang menentukan jalur mana yang dipakai adalah layanan tujuan. Perbandingan OTP email dengan nomor virtual atau nokos dibahas di panduan OTP email atau nokos.

Dua arti "OTP Gmail"

Di pencarian Indonesia, "OTP Gmail" dipakai untuk dua hal yang sangat berbeda:

1. Kode dari Google untuk akun Gmail Anda sendiri. Saat Anda login dari HP baru atau memulihkan akun, Google mengirim kode atau permintaan konfirmasi ke nomor HP, perangkat, atau email pemulihan yang terdaftar. Jika kode ini tidak masuk, jalurnya adalah pemulihan akun dari Google. Tidak ada pihak ketiga yang bisa menerima kode itu untuk Anda.
2. Kode dari layanan lain yang dikirim ke sebuah alamat Gmail. Shopee, TikTok, ChatGPT, GitHub, dan banyak layanan lain mengirim OTP ke alamat Gmail yang didaftarkan. "Sewa OTP Gmail" atau "jasa OTP Gmail" merujuk ke arti kedua ini: Anda memakai alamat @gmail.com sewaan untuk menerima satu kode verifikasi.

OTPGmail bekerja di arti kedua. Anda menyewa alamat @gmail.com atau @icloud.com asli, menempelkannya di formulir layanan tujuan, dan kodenya tampil di halaman pesanan, tanpa login ke kotak masuk. Jika kode pertama tidak masuk dalam 25 menit, pesanan batal sendiri dan 100% harganya kembali ke saldo. Perlu dicatat, 25 menit itu adalah batas waktu untuk kode pertama tiba, bukan masa berlaku kodenya. Masa berlaku tetap ditentukan oleh layanan yang mengirim.

Seperti apa OTP terlihat di halaman pesanan dan di API

Di halaman sewa, pesanan baru berstatus "Menunggu kode". Begitu email masuk, status berubah menjadi "Selesai", kode tampil di kolom "Kode", dan satu klik menyalinnya. Kode tambahan hanya muncul jika layanan tujuan memang mengirim lebih dari satu kode; batasnya tampil sebelum Anda menyewa.

Untuk developer, OTP yang sama dibaca dari GET /v1/orders/{id}, yang sebaiknya dicek setiap 3–5 detik. Potongan responsnya kira-kira seperti ini:

{
  "success": true,
  "data": {
    "email": "[email protected]",
    "status": "completed",
    "otp": [{ "code": "123456", "receivedAt": 1753268500 }],
    "codeDeadlineAt": 1753270000
  }
}

• otp adalah daftar kode yang diterima, dari yang terlama sampai yang terbaru. Kode terbaru selalu berada di urutan terakhir.
• receivedAt adalah waktu kode tiba, dalam detik Unix. Bandingkan dengan waktu sekarang untuk mengetahui umur kode sebelum dikirim ke formulir.
• codeDeadlineAt adalah batas waktu pesanan yang masih menunggu kode pertama; lewat dari itu, pesanan batal dan di-refund. Ini juga bukan masa berlaku OTP.

Contoh lengkap dengan Python ada di panduan API OTP email untuk testing, dan referensinya di dokumentasi API.

OTP yang tidak boleh dibagikan, dan batas penggunaannya

OTP untuk akun Anda sendiri tidak boleh diberikan kepada siapa pun. Modus penipuan di Indonesia sering memakai alasan "salah kirim kode", mengaku sebagai kurir, CS marketplace, atau petugas bank, lalu meminta Anda membacakan OTP yang baru masuk. Begitu kode itu diberikan, akun Anda bisa diambil alih.

Alamat sewaan juga punya batas yang jelas. OTPGmail hanya menangani email, tidak menerima SMS, dan tidak menyewakan nomor HP. Alamat sewaan tidak cocok untuk layanan pajak, pemerintah, bank, atau dompet digital seperti Coretax, DJP Online, OVO, atau DANA, karena akun seperti itu harus terhubung ke email resmi milik Anda sendiri. Untuk akun yang akan Anda pakai bertahun-tahun, pindahkan email akun ke alamat milik Anda selagi masih bisa, dan patuhi ketentuan setiap platform. Ringkasan layanan sewa ada di halaman utama OTPGmail.

Pertanyaan yang sering diajukan

Apakah OTP Gmail gratis?

Menerima kode di alamat Gmail milik Anda sendiri tidak dipungut biaya oleh siapa pun. Sewa OTP Gmail di OTPGmail tidak gratis: harganya per alamat dan berbeda tiap layanan, mulai US$0,01. Yang Anda bayar pada akhirnya hanya alamat yang menerima kode, karena pesanan tanpa kode pertama dalam 25 menit dikembalikan 100% ke saldo. Saldo diisi dengan USDT/USDC atau transfer dari bursa kripto, dengan metode yang tampil di halaman isi saldo; QRIS, DANA, OVO, dan GoPay tidak tersedia.

Kode verifikasi email berapa digit?

Paling sering 6 digit. Ada juga layanan yang memakai 4 atau 8 digit, atau mencampur huruf dan angka. Yang menentukan adalah layanan pengirim, jadi baca kalimat di email yang menyebut "kode Anda".

OTP email berlaku berapa lama?

Tidak ada standar tunggal. Banyak email menuliskan batas waktunya di dekat kode; jika tidak ada, anggap hitungan menit dan masukkan kode segera setelah email tiba.

Apakah OTP lewat email aman?

Seaman akun email yang menerimanya. Lindungi email utama Anda dengan kata sandi yang kuat dan verifikasi 2 langkah, jangan bagikan kode kepada siapa pun, dan waspadai email yang meminta Anda memasukkan kode di situs yang tidak Anda kenal.

Panduan terkait