Czym jest OTP i dlaczego przez SMS?

OTP to jednorazowy kod, który trzeba wpisać oprócz hasła. Jest ważny tylko raz i tylko przez chwilę, a dowodzi, że dana osoba ma urządzenie w ręku.

Dlaczego przez SMS

Bo działa bez konieczności instalowania czegokolwiek przez użytkownika. Aplikacja jest bezpieczniejsza, ale każdy dodatkowy krok kosztuje utratę części użytkowników. W przypadku odbiorców, których nie można zmusić do instalacji, SMS jest często maksimum tego, co ludzie faktycznie zrobią.

Na co zwrócić uwagę

Okres ważności powinien być krótki — wystarczy kilka minut. Warto ograniczyć liczbę prób. W wiadomości należy napisać, do czego służy kod, aby ktoś, kto go nie zamawiał, od razu wiedział, że coś jest nie tak.

Uczciwe zastrzeżenie

OTP przez SMS nie jest najbezpieczniejszą metodą, jaka istnieje. Kto zdoła przenieść cudzą kartę SIM, może przechwycić kod. Dla większości zastosowań to w zupełności wystarcza, ale jeśli chronią Państwo coś o dużej wartości, warto rozważyć aplikację lub klucz sprzętowy.