Forma completa di OTP

Qual è la forma completa di OTP?

In questo articolo, impareremo a conoscere la forma completa di OTP: OTP sta per ‘One-Time Password’ che è una password numerica generata specifica per la transazione e valida per un periodo di tempo limitato.

Come funziona un OTP?

Un sistema di password statico tradizionale richiede all’utente di impostare una password per accedere a un account o per autenticare una transazione. L’utente è tenuto a ricordare e inserire la stessa password ogni volta che viene eseguito il processo.

One-time password (Otp) sono generati dal sistema di password che sono dinamici e sono validi solo per una particolare operazione o per un determinato periodo di tempo dopo il quale la stessa OTP non può essere riutilizzato per completare la transazione, e non può essere utilizzato in un’altra sessione. L’OTP generato casualmente è unico per la transazione e la sessione e non avrà alcuna somiglianza con OTP generati nelle sessioni successive.

Come ottenere un OTP?

Negli articoli Forma completa di OTP. I due modi più comuni in cui viene generato un OTP sono spiegati in breve di seguito.

1. Password monouso basata sul tempo (TOTP)

• Questo sistema utilizza un algoritmo che considera per il suo input la data e l’ora correnti come base di autenticazione.
• L’OTP generato è valido per una durata limitata dal momento della sua generazione. Alla scadenza del termine, l’OTP non può più essere utilizzato per autenticare la transazione e deve essere rigenerato.
• L’OTP appena generato è unico e non correlato all’OTP precedente, valido anche per un periodo specificato dal momento della sua generazione.
• Il periodo di tempo per il quale un TOTP è valido è solitamente in incrementi di 30 secondi, ovvero 30 secondi, 60 secondi, 90 secondi e così via.

2. Basato su algoritmi matematici

• Viene scelto un valore iniziale noto come “seed” e viene eseguita una funzione/algoritmo matematico sul valore seed che genera una serie di password e viene memorizzato sul sistema.
• I valori vengono quindi distribuiti in ordine inverso come OTP in diverse sessioni di accesso.
• L’algoritmo o la funzione è quasi impraticabile per essere decifrati dal valore finale cioè l’OTP ricevuto.

Gli OTP, in particolare i TOTP, sono sempre più utilizzati come parte di un sistema di autenticazione a due fattori, che funziona come segue:

• L’utente deve prima inserire il suo ID utente / ID e-mail / numero di cellulare e password.
• Le credenziali così inserite vengono prima approvate dal sistema, post che un OTP viene inviato all’ID e-mail registrato o al numero di cellulare.
• L’utente inserisce quindi l’OTP ricevuto nel sistema.
• Dopo la verifica dell’OTP inserito, il sistema completa approva e completa la transazione.

Pertanto, la transazione viene autenticata prima dalla password statica impostata dall’utente e in secondo luogo dall’OTP generato dal sistema, che funge da ulteriore livello di sicurezza.

Metodi di consegna OTP

OTP può essere consegnato in diversi modi, alcuni dei più comuni sono:

• Mostrato sulle app mobili che elaborano la transazione.
• Inviato come messaggio di testo al numero di cellulare registrato.
• Inviato all’ID e-mail registrato.
• Chiamate vocali automatizzate da un server centralizzato che trasmette l’OTP.

Esempi di OTP

Nell’articolo, Forma completa di OTP. Gli OTP sono generalmente codici numerici a 6 cifre univoci per una sessione utente e una transazione. Di seguito sono riportati alcuni esempi di come potrebbe apparire un OTP:

• 568479
• 983013
• 631178

OTP vs Static Password

Nell’articolo Forma completa di OTP. Di seguito spieghiamo la differenza tra OTP vs Static Password:

Password statica	OTP
Le password statiche sono impostate dall’utente, in linea con i requisiti specificati dal sistema. Ad esempio, il sistema può richiedere una password per contenere almeno un carattere numerico e un simbolo.	Gli OTP sono codici numerici generati dal sistema.
Password statica una volta impostato, viene utilizzato dall’utente per l’autenticazione al momento di ogni login o transazione, vale a dire la stessa password viene utilizzata per l’autenticazione per ogni sessione utente o transazione.	Un OTP una volta generato, è valido per un periodo di tempo specifico o per la sessione utente specifica o transazione. Un nuovo OTP viene generato al momento di ogni nuova esecuzione di login o transazione.
Le password statiche forniscono un livello di sicurezza inferiore rispetto alle OTP poiché sono più suscettibili al furto di password e hack.	Le OTP sono una forma di autenticazione più sicura poiché viene generata una password univoca per ogni sessione o transazione utente e l’algoritmo è difficile da decifrare o hackerare.

Vantaggi di OTP

Una forma di autenticazione più sicura:

• Le password statiche sono più inclini a replay attacchi in cui una trasmissione di dati come un input di password viene intercettata e viene successivamente utilizzata per eseguire transazioni fraudolente all’insaputa dell’utente.
• Poiché gli OTP sono monouso, solo per una particolare sessione utente e transazione, anche se intercettati, non possono essere applicati per convalidare le transazioni successive in cui verrebbe generato un nuovo OTP.
• Ogni OTP successivo non ha alcuna somiglianza visibile con il precedente e quindi non può essere facilmente indovinato.
• Gli OTP sono generati sulla base di algoritmi complessi che sono difficili da derivare dall’OTP stesso.
• Quando utilizzato in un sistema di autenticazione a due fattori, OTP forniscono un ulteriore livello di sicurezza in combinazione con password statiche.

Conclusione

Le OTP, se utilizzate in un sistema di autenticazione a due fattori, forniscono ulteriore sicurezza rispetto alle password statiche. Anche se più sicuro di una password statica, OTP possono anche essere suscettibili di attacchi informatici. Pertanto, nell’interesse dell’utente, si consiglia di non divulgare OTP e password statiche a terzi.

Articoli consigliati

Questa è una guida alla forma completa di OTP. Qui discutiamo come OPT funziona? 2 modi per ottenere OPT con esempi, insieme ai vantaggi di esso. Inoltre, conoscere la differenza tra. Si può anche passare attraverso i nostri altri articoli correlati per saperne di più–

1. Dichiarazione degli utili portati a nuovo Esempio
2. Carriera in finanza
3. Forma completa di FYI
4. Forma completa di HR