OTP(Engångslösenord) Definition
En OTP genererar automatiskt nummer eller alfabetisk teckensträng med vilken en användare autentiserar sig för en enda session.
Engångslösenordet kan genereras dynamiskt eller hämtat från en tidigare skapad lista med statiska engångslösenord.
Det är särskilt sant när användaren är ansvarig för att skapa lösenordet. Dessa är vanligtvis svaga.
Engångslösenord som används som ersättning för autentisering eller som tillägg -på för att lägga till ytterligare ett säkerhetslager till konstruktionen.
Läs även: Vad är CSSLP? – Definition, fördelar och mer
Vad är proceduren för att skapa ett engångslösenord?
För att logga in med en OTP måste användaren och systemet känna till det giltiga och använda lösenordet.
De är två metoder för att uppnå detta: skapa lösenordslistor och dynamisk lösenordsgenerering.
Lösenordslistorna innehåller flera lösenord på användar- och systemsidan. Dessa kan fritt välja eller använda i en specifik ordning.
Om ett lösenord används raderar båda sidor det från sina listor. Om alla lösenord redan har tillämpats måste du skapa en ny lista.
Ett exempel på denna typ av engångslösenord är TAN-listan för nätbanker. Om en lösenordslista tappas bort kan en obehörig person ha giltiga lösenord.
Vilka är de olika generationerna i OTP?
