OTP 是什么?有什么用?
One-Time Password: 自动生成的字符/数字串,仅用于一次登录。通过短信/语音/推送发送到用户手机,防范黑客和网站数据/凭证泄露。
OTP 示例?
用户输入正确用户名密码后,系统发送 OTP 到关联手机号。用户在登录屏幕输入手机上显示的代码完成认证。
OTP 如何工作?
算法结合上下文信息 (历史登录数据、时间/日期) 生成一次性密码,仅对特定网站/单次登录有效。
OTP 全称?
One-Time Password (一次性密码)
OTP 在网络安全中的含义?
用户使用一次性密码登录网络/服务,密码仅能使用一次。静态密码认证虽方便但不安全。
OTP 有多安全?
设备端生成 (App) 比短信更安全 (短信固有漏洞)。但仍易受中间人攻击 (MITM) - 黑客窃取用户 OTP。
OTP 属于哪种安全类型?
自动生成的数字/字母数字串,用户首次登录时输入。比静态密码安全,尤其是用户自设的弱密码/跨账户复用密码。
OTP 在电子银行交易中的用途?
网银双因子认证 (2FA) 保障金融/敏感交易。交易时实时发送 6 位数字 OTP 短信。
如何使用 OTP App?
复制 App 中 6 位代码。启用 2FA+OTP 后,每次登录需输入 OTP。点击 OTP 条目 -> View Password 快速获取。
如何获取 OTP 代码?
- Quickteller App -> Generate Safetoken
- 拨打 *322*0# 发送 USSD
- 邮件接收 OTP
OTP 格式?
OpenOffice Impress 演示模板文件扩展名 .otp (OpenDocument 兼容软件可打开)。
我手机的 OTP 是什么?
通过短信/邮件发送的临时安全 PIN,仅单次会话有效。未收到/确认 OTP 无法注册账户。
什么是 SMS OTP?
通过短信发送数字/字母数字代码到用户手机的安全认证方式。为登录/确认流程增加安全层。
SMS OTP 如何工作?
基于 OTP App 和认证服务器共享密钥。使用 HMAC 算法 + 变量: 时间基础 (TOTP) 或事件计数器 (HOTP)。
OTP 交易是什么?
交易注册时随机生成 OTP 发送到注册手机/邮箱。提升信用卡购物安全等级。
Snapchat 中 OTP 含义?
"Open to Public" (公开)。Tumblr 粉丝圈常用,指渴望成真的虚构 CP (True Pairing)。
Snapchat 中 Opt 含义?
"Opt" = 选择。Opt-in = 接收方同意接收短信,授权发送。不一定通过短信发起。
银行卡上 OTP 含义?
交易注册时随机生成,发送到注册手机/邮箱。提升信用卡购物安全。