Код OTP

OTP — это код, действительный только один раз и всего несколько минут. Присылаемый по SMS, он остаётся самым распространённым вторым фактором аутентификации, потому что не требует от получателя ничего устанавливать.

Его популярность не должна скрывать слабые места: SMS не имеет сквозного шифрования и остаётся уязвимым к подмене SIM-карты и фишингу. Код OTP нельзя сообщать никому, в том числе человеку, который представляется сотрудником поддержки.