Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

OTP (一次性密码) 在网络安全中的应用

OTP 是什么?有什么用?

One-Time Password: 自动生成的字符/数字串,仅用于一次登录。通过短信/语音/推送发送到用户手机,防范黑客和网站数据/凭证泄露。

OTP 示例?

用户输入正确用户名密码后,系统发送 OTP 到关联手机号。用户在登录屏幕输入手机上显示的代码完成认证。

OTP 如何工作?

算法结合上下文信息 (历史登录数据、时间/日期) 生成一次性密码,仅对特定网站/单次登录有效。

OTP 全称?

One-Time Password (一次性密码)

OTP 在网络安全中的含义?

用户使用一次性密码登录网络/服务,密码仅能使用一次。静态密码认证虽方便但不安全。

OTP 有多安全?

设备端生成 (App) 比短信更安全 (短信固有漏洞)。但仍易受中间人攻击 (MITM) - 黑客窃取用户 OTP。

OTP 属于哪种安全类型?

自动生成的数字/字母数字串,用户首次登录时输入。比静态密码安全,尤其是用户自设的弱密码/跨账户复用密码。

OTP 在电子银行交易中的用途?

网银双因子认证 (2FA) 保障金融/敏感交易。交易时实时发送 6 位数字 OTP 短信。

如何使用 OTP App?

复制 App 中 6 位代码。启用 2FA+OTP 后,每次登录需输入 OTP。点击 OTP 条目 -> View Password 快速获取。

如何获取 OTP 代码?

  • Quickteller App -> Generate Safetoken
  • 拨打 *322*0# 发送 USSD
  • 邮件接收 OTP

OTP 格式?

OpenOffice Impress 演示模板文件扩展名 .otp (OpenDocument 兼容软件可打开)。

我手机的 OTP 是什么?

通过短信/邮件发送的临时安全 PIN,仅单次会话有效。未收到/确认 OTP 无法注册账户。

什么是 SMS OTP?

通过短信发送数字/字母数字代码到用户手机的安全认证方式。为登录/确认流程增加安全层。

SMS OTP 如何工作?

基于 OTP App 和认证服务器共享密钥。使用 HMAC 算法 + 变量: 时间基础 (TOTP) 或事件计数器 (HOTP)。

OTP 交易是什么?

交易注册时随机生成 OTP 发送到注册手机/邮箱。提升信用卡购物安全等级。

Snapchat 中 OTP 含义?

"Open to Public" (公开)。Tumblr 粉丝圈常用,指渴望成真的虚构 CP (True Pairing)。

Snapchat 中 Opt 含义?

"Opt" = 选择。Opt-in = 接收方同意接收短信,授权发送。不一定通过短信发起。

银行卡上 OTP 含义?

交易注册时随机生成,发送到注册手机/邮箱。提升信用卡购物安全。