ワンタイムパスワード

ワンタイムパスワードとは

ワンタイムパスワードは、一回の認証または短い時間だけ有効なコードです。認証アプリ、専用機器、SMSなどで生成または送信されます。

どんな場面で使うか

通常のパスワードに追加してログインする、本人確認を伴う重要な操作を承認する、二要素認証の所持要素を確認するといった場面で使います。

選ぶとき・使うときのポイント

コードを他人へ伝えず、入力を促す偽サイトに注意します。SMS方式、認証アプリ方式、専用キーでは安全性や復旧方法が異なり、OTP自体はフィッシングを完全には防ぎません。