[PDF] Qu 'est ce que la clef OTP ? (One Time Password)

Qu'est-ce que le mode one-time password ?

Il fonctionne sur le principe du mode one-time password (OTP ou mot de passe à usage unique) sur la base d'un secret partagé ( seed ). La majorité des tokens SecurID affichent un code à 6 chiffres (le « TokenCode ») changeant généralement toutes les minutes. L'utilisateur ajoute un Code PIN personnel au TokenCode lu sur l'authentifieur SecurID.

Est-ce que les one time password sont infaillibles ?

Les One Time Password envoyés par SMS ne sont pas infaillibles - ils peuvent parfois se perdre en cours de route - néanmoins la grande majorité d'entre eux sont livrés comme prévu, en quelques secondes. Et même dans le cas rare d'une livraison échue, le client peut simplement demander un autre OTP. Les utilisations des OTP sont multiples.

Qu'est-ce que le mot de passe temporaire ?

Les mots de passe à usage unique et à durée limitée (TOTP) utilisent la durée comme facteur de déplacement et les mots de passe expirent typiquement au bout de 30 à 240 secondes. Le mot de passe temporaire est généré par un algorithme qui utilise l’heure actuelle de la journée comme l’un de ses facteurs.

Quelle est la durée de vie d'un OTP ?

Pour renforcer la sécurité, la durée de vie d'un OTP est très courte : rarement plus d'une demi-heure, et parfois seulement quelques minutes. Seul le client assis à son bureau qui essaie de se connecter à son compte, ou le client debout au comptoir de vente peut confirmer que son paiement est légitime.