مرکز دانش IT |
One-time password
رمز یکبار مصرف
رمزی است که تنها برای یک ورود یا انجام تراکنش اعتبار دارد. رمزهای یکبار مصرف، بسیاری از ضعفهای رمزهای قدیمی (رمزهای ثابت) را پوشش میدهد. مهمترین نقصی که توسط رمز یکبار مصرف جبران میشود، عدم آسیبپذیر بودن در تکرار حملات است. با استفاده از این روش، یک مزاحم بالقوه که به نحوی موفق به دستیابی رمز یکبار مصرف میشود که قبلاً با آن به سرویسی دسترسی پیدا کردهاند یا تراکنشی انجام شدهاست، دیگر قادر نخواهد بود تا از آن سوءاستفاده کند، چرا که این رمز باطل شدهاست. خردهای که به رمز یکبار مصرف گرفته میشود، دشواری در بهخاطرسپاری آنها توسط انسان است که به همین دلیل بهرهگیری از فناوری کمکی، در استفاده از رمز یکبار مصرف، الزامی است.