Alkalmi jelszó
Az egyszer használatos jelszó (siglé OTP , angol egyszeri jelszó ) olyan jelszó, amely csak munkamenetre vagy tranzakcióra érvényes. Az OTP-k lehetővé teszik a hagyományos statikus jelszavakkal kapcsolatos bizonyos hiányosságok pótlását , például a támadások visszajátszásának sebezhetőségét . Ez azt jelenti, hogy ha egy potenciális betolakodónak sikerül regisztrálnia egy OTP-t, amelyet már használtak a szolgáltatáshoz való csatlakozáshoz vagy egy művelet végrehajtásához, akkor nem fogja tudni használni, mert az már nem lesz érvényes. Másrészt az OTP-ket az emberek nem tudják megjegyezni, ezért használatukhoz további technológiákra van szükség.
- A hitelesítési szerver és az ügyfél közötti szinkronizálási idő alapján adja meg a jelszót (az OTP-k csak rövid ideig érvényesek)
- Használjon matematikai algoritmus , hogy létrehoz egy új jelszót alapján az előző jelszó (OTPs alkotnak húr, és fel kell használni egy előre meghatározott sorrendben).
- Használjon matematikai algoritmust, ahol az új jelszó egy kihíváson alapul (például egy véletlenszerű szám, amelyet a hitelesítési szerver választott ki, vagy egy művelet részletei) és / vagy egy számláló.
Különböző módok vannak arra is, hogy a felhasználót a következő használni kívánt OTP-be vigyék:
- Egyes rendszerek elektronikus hitelesítési tokeneket használnak, amelyek OTP-ket hoznak létre egy kis képernyőn;
- Mások a felhasználó mobiltelefonján futó szoftverekből állnak;
- Vannak olyan OTP-k is, amelyek a szerver oldalon generálódnak és egy távközlési csatorna (a legtöbb esetben SMS- üzenet) segítségével kerülnek elküldésre a felhasználónak ;
- Végül néhány rendszerben az OTP-ket olyan papírra nyomtatják, amelyet a felhasználónak magának kell tartania.
Lásd is