Глосарій
OTP
Визначення
Одноразовий пароль — це короткий цифровий код, дійсний протягом кількох хвилин, який надсилається для підтвердження контролю над номером телефону або адресою електронної пошти.
Чому це важливо
Зазвичай чотири-сім цифр. Код доводить, що ви можете отримувати повідомлення на цей номер у цей момент — і не більше. Це не верифікація особи, тому SMS-OTP вважається слабким другим фактором серед фахівців з безпеки та сильним — серед менеджерів з продукту.
Пов’язані терміни
- A2P-обмін повідомленнямиA2P (application-to-person) SMS — це автоматизовані повідомлення від системи до людини, на відміну від звичайних текстових повідомлень між людьми.
- Підміна SIMSIM-своп атака — це коли хтось переконує оператора зв’язку перенести номер жертви на SIM-карту, яку контролює зловмисник.
Пов'язані матеріали
Частина глосарію HushSMS — визначено термінів: 18.