什麼是 OTP？
OTP 即一次性密碼，是只對一次身分驗證或短時間有效的密碼或驗證碼。它能降低驗證碼洩漏後的長期價值，但不能單獨防止釣魚或工作階段劫持。
英文全稱、縮寫與常見別名
- 英文全稱： One-Time Password
- 縮寫： OTP
- 常見別名： 一次性驗證碼、單次密碼、動態驗證碼
OTP 如何工作？
服務或身分驗證器根據隨機挑戰、共用密鑰、計數器或時間產生數值。驗證端把它綁定到指定帳號或操作，限制嘗試次數、檢查有效期，並阻止成功驗證碼被重複使用。
一個具體例子
登入時服務傳送 482193，伺服器只在五分鐘內接受一次；一旦驗證成功或到期，同一驗證碼立即失效。
OTP 與相關概念有什麼區別？
TOTP 是基於共用密鑰和時間的具體 OTP 演算法；簡訊驗證 是傳送與驗證管道；OTP Number 則是用於接收一次性驗證碼的電話號碼。
使用場景、優勢與風險
OTP 常用於登入、帳號恢復、交易確認和多因素驗證。透過訊息傳送的驗證碼仍可能被攔截、釣魚或轉移，因此應採用短有效期、嘗試限制、請求綁定和獨立恢復方式。
DuoPlus 雲號碼如何用於 OTP 驗證？
在多帳號註冊、登入和安全驗證場景中，DuoPlus 雲號碼 可與 DuoPlus 雲手機配合使用，為支援的 App 和網站接收簡訊 OTP 驗證碼。使用者可以在同一平台管理雲手機與號碼，減少頻繁切換實體 SIM 卡和分散記錄驗證碼帶來的操作成本。
需要注意的是，不同平台對號碼類型和地區的支援範圍可能不同，簡訊 OTP 的實際接收情況以目標平台和電信商為準。DuoPlus 雲號碼主要用於接收簡訊 OTP；如果驗證碼由驗證器 App 或硬體金鑰產生，則屬於其他 OTP 方式，無需使用雲號碼。
常見問題
所有 OTP 都是簡訊驗證碼嗎？
不是。OTP 可由身分驗證器或硬體裝置產生，也可透過簡訊、郵件等管道傳送。
可以把 OTP 長期保存在雲手機裡嗎？
不應保存或共用已收到的驗證碼。若在雲手機中使用驗證器 App，應限制團隊權限、保護種子金鑰和恢復碼，並為帳號保留獨立恢復管道。
