O que é OTP?
OTP, ou senha de uso único, é uma senha ou código válido para uma autenticação ou por um período curto. Ele reduz o valor de um código capturado, mas não impede sozinho phishing ou roubo de sessão.
Nome em inglês, sigla e aliases comuns
- Nome em inglês: One-Time Password
- Sigla: OTP
- Aliases comuns: código de uso único, senha descartável, código dinâmico
Como funciona o OTP?
O serviço ou autenticador cria um valor a partir de desafio aleatório, segredo compartilhado, contador ou tempo. O verificador vincula o código à conta ou ação, limita tentativas, confere validade e impede repetição.
Exemplo prático
No login, o serviço envia 482193. O servidor aceita uma vez em cinco minutos e rejeita após uso ou expiração.
Diferenças em relação a conceitos relacionados
TOTP é um algoritmo OTP baseado em segredo e tempo. Verificação por SMS é um canal de entrega, enquanto OTP Number é o número que recebe códigos.
Casos de uso, benefícios e riscos
OTPs são usados em login, recuperação, transações e MFA. Códigos enviados podem ser interceptados, desviados ou obtidos por phishing; use validade curta, limite de tentativas e vínculo com a solicitação.
Como o DuoPlus Cloud Number ajuda na verificação OTP?
Em cadastros de várias contas, login e verificação de segurança, o DuoPlus Cloud Number pode ser usado com o DuoPlus Cloud Phone para receber códigos OTP por SMS de apps e sites compatíveis. O usuário gerencia cloud phones e números na mesma plataforma, reduzindo o trabalho de trocar cartões SIM físicos e acompanhar códigos em ferramentas separadas.
O suporte a tipos de número e regiões varia entre plataformas, portanto o recebimento do SMS OTP depende da plataforma de destino e da operadora. O DuoPlus Cloud Number é voltado principalmente ao recebimento de SMS OTP; códigos gerados por autenticador ou chave física usam outro método de OTP e não exigem um cloud number.
Perguntas frequentes
Todo OTP é um código SMS?
Não. Ele pode ser gerado por autenticador ou hardware, ou enviado por SMS, email e outros canais.
Deve-se guardar OTP no cloud phone?
Não guarde nem compartilhe códigos recebidos. Se um autenticador estiver no cloud phone, limite o acesso da equipe, proteja seed e códigos de recuperação e mantenha um canal de recuperação independente.
