OTP-code

Een OTP is een code die maar één keer en slechts enkele minuten geldig is. Verstuurd per sms is het de meest verspreide tweede authenticatiefactor, omdat de ontvanger er niets voor hoeft te installeren.

Die populariteit mag de zwakke plekken niet verhullen: sms is niet eind-tot-eind versleuteld en blijft kwetsbaar voor SIM-swapping en phishing. Een OTP-code mag nooit met iemand worden gedeeld, ook niet met wie zich voordoet als adviseur.