Cos'è un OTP (codice monouso)
Un OTP (one-time password) è un codice valido una sola volta, di solito da 4 a 8 cifre, che un'app invia via SMS o email oppure genera in un'app di autenticazione e che scade dopo pochi minuti.
Cos'è un codice OTP?
Un OTP (one-time password) è un codice valido una sola volta, di solito da 4 a 8 cifre, che un'app invia via SMS o email oppure genera in un'app di autenticazione e che scade dopo pochi minuti. Serve a dimostrare che controlli un numero o un indirizzo email nel momento in cui ti registri o accedi.
Quando ti viene chiesto un OTP
Succede in tre momenti tipici: quando ti registri con il numero di telefono, quando accedi da un dispositivo o un browser che l'app non conosce e quando confermi un'operazione delicata, come cambiare email o password. In Italia lo conosci anche dalle banche, che lo usano per autorizzare bonifici e pagamenti online, e dai servizi pubblici che lo chiedono al secondo livello di sicurezza.
OTP via SMS e OTP generato da un'app
L'OTP via SMS viaggia sulla rete dell'operatore fino a un numero di telefono, quindi funziona su qualsiasi cellulare. Quello di un'app di autenticazione, come Google Authenticator o Microsoft Authenticator, viene calcolato nel telefono ogni 30 secondi e non viaggia mai sulla rete: per questo è più difficile da intercettare.
Un numero temporaneo per OTP
Su SMS Nitro l'OTP arriva nel pannello del browser invece che sul tuo telefono. Prenoti un numero per 20 minuti, lo inserisci nell'app e paghi solo se il codice arriva; se non arriva, l'importo torna sul saldo. Va bene per la registrazione, non per un secondo fattore da usare per anni.