Код из СМС при оплате картой, шестизначное число из приложения-аутентификатора, цифры для входа в госуслуги — всё это одноразовые пароли. Они работают всего раз и потому надёжнее обычного пароля. Мы, специалисты GetMyPassword, простыми словами объясним, что такое одноразовый пароль (OTP), какие у него виды и почему он так хорошо защищает аккаунты и платежи.
Что такое одноразовый пароль
Одноразовый пароль (OTP, one-time password) — это код, который действует только один раз и обычно живёт несколько секунд или минут. После использования или истечения времени он становится бесполезен. Именно поэтому перехват такого кода почти ничего не даёт: ко второму входу он уже не подойдёт.
Какие бывают одноразовые пароли
- Код по СМС — приходит на телефон при входе или оплате. Удобно, но уязвимо к перевыпуску SIM.
- TOTP — код в приложении-аутентификаторе, который меняется каждые 30 секунд. Надёжнее СМС.
- Push-подтверждение — уведомление «Это вы?» в приложении банка или сервиса.
- Резервные коды — список одноразовых кодов на случай потери телефона.
Почему это надёжно
Обычный пароль постоянен: украли один раз — пользуются долго. Одноразовый пароль действует только в моменте, поэтому он лежит в основе двухфакторной аутентификации: даже зная ваш постоянный пароль, злоумышленник не войдёт без свежего OTP. Это второй рубеж, который останавливает большинство взломов.
Одноразовый пароль — ваш, и только ваш, на одну операцию. Поэтому его нельзя сообщать никому: ни «банку», ни «поддержке», ни «покупателю». Любая просьба назвать код — это попытка войти в ваш аккаунт.
OTP и обычный пароль работают вместе
Одноразовый пароль не заменяет постоянный, а дополняет его. Сначала вы вводите свой надёжный пароль, затем — одноразовый код. Поэтому основу по-прежнему составляет сильный уникальный пароль: создайте его в нашем генераторе паролей и подключите OTP через приложение-аутентификатор. Вместе они дают защиту, которую почти невозможно обойти удалённо.
Частые вопросы
Чем одноразовый пароль отличается от обычного?
Обычный пароль постоянный и используется многократно, а одноразовый действует только один раз и короткое время. Поэтому перехваченный OTP бесполезен для повторного входа.
Что надёжнее: код по СМС или из приложения?
Код из приложения-аутентификатора (TOTP) надёжнее, потому что не зависит от сотовой сети и защищён от перевыпуска SIM-карты. Если есть выбор, используйте приложение, а не СМС.
Можно ли сообщать одноразовый пароль кому-то?
Нет, никогда и никому. Одноразовый код подтверждает именно ваш вход или платёж. Любая просьба назвать его — мошенничество, даже если звонящий представляется банком или поддержкой.