OTP
siglasegurançacriptografia
Significa: one-time password
Uma senha válida para um único login ou uma janela curta.
Uma senha de uso único (do inglês one-time password) é usada uma vez e depois se torna inválida, derrotando a repetição de um código capturado. TOTP (baseada em tempo) e HOTP (baseada em contador) são as duas formas comuns de gerá-las para autenticação de dois fatores.
Senha de uso único cobre tanto os códigos que um aplicativo autenticador gera quanto, de forma confusa, o one-time pad da criptografia clássica. Na prática a sigla quase sempre significa o primeiro, e a distinção vale ser feita porque as propriedades de segurança não se parecem em nada.
A variedade de autenticação é um segredo compartilhado produzindo um código de vida curta, forte contra reúso de senha e preenchimento de credenciais e fraca contra phishing em tempo real, porque o usuário pode ser induzido a digitar o código na página do atacante. O one-time pad é inquebrável do ponto de vista da teoria da informação e impraticável, porque a chave precisa ser verdadeiramente aleatória, tão longa quanto a mensagem, usada uma vez e distribuída com segurança, que é o mesmo problema de enviar a mensagem.
Também conhecido como: otp