OTP (одноразовый пароль)
Синонимы: One-Time Password, одноразовый код, SMS-код
Кратко
OTP — One-Time Password, одноразовый пароль для подтверждения операции. Действует ограниченное время, приходит по SMS, push или из приложения-аутентификатора.
Подробное определение
OTP (One-Time Password, одноразовый пароль) — пароль, действующий только для одной операции и ограниченное время (от десятков секунд до нескольких минут: например, 3D Secure Code по Kaspi Gold действует 10 минут).
Применение: подтверждение интернет-платежей (3D-Secure), вход в банковское приложение, перевод между счетами, изменение настроек безопасности.
Каналы доставки: SMS (наиболее распространённый, но уязвим к SIM-swap), push-уведомление в приложении банка, аутентификатор-приложение (Google Authenticator), аппаратный токен (RSA SecurID). HOTP/TOTP — стандарты OTP.
В Казахстане одноразовый (единовременный) код закреплён в Правилах оказания электронных банковских услуг (постановление Правления НБ РК от 31.08.2016 № 212) как способ «динамической идентификации» клиента: для каждого доступа нужен новый код, а при переводах другим физлицам свыше 2 млн ₸ в день банк дополнительно проводит биометрическую аутентификацию.
Пример
Вход в интернет-банк с нового устройства: банк присылает SMS «Код подтверждения: 4815». Вводите его, пока он действует, — вход подтверждён. Код одноразовый: для следующей операции банк пришлёт новый.