Security Lab

Одноразовый пароль

Одноразовый пароль (OTP) — это автоматически сгенерированная числовая или буквенно-цифровая строка символов, которая аутентифицирует пользователя для одной транзакции или сеанса входа в систему.

Одноразовый пароль более безопасен, чем статический пароль, особенно пароль, созданный пользователем, который может быть слабым и/или повторно использоваться в нескольких учетных записях.

OTP могут использоваться как для замены постоянного пароля, так и в дополнение к нему, добавляя еще один уровень безопасности.

Apple предложила стандартизировать формат SMS-паролей

Приложения и браузеры смогут автоматически извлекать одноразовый код и завершать процесс авторизации в системе.