OTP (one time password)

Bei Einmalpasswörtern (OTP) handelt es sich um ein Passwortverfahren zur Authentifizierung eines Benutzers, die hohe Anforderungen an die Sicherheit stellt. Die OTP-Authentifizierung hängt von zwei Faktoren ab: Der eine Faktor kann beispielsweise die persönliche Identifikationsnummer (PIN) sein, der andere die Chipkarte oder eine Token-Karte, mit denen sich der Benutzer gegenüber der Software ausweist. Bei der Benutzung einer Token-Karte wird das zufällig erzeugte Kennwort in Kombination mit der PIN verwendet, wodurch der Benutzer ein eindeutiges Kennwort erhält, das nur für eine einzige Authentifizierung verwendet werden kann.

<< Anzeige >>

Dieses Kennwort verliert nach der Authentifizierung seine Gültigkeit und ist damit gegenüber unerlaubter Benutzung sicher, weil ungültig.

Das PIN/TAN-Verfahren ist ein entsprechendes Verfahren, das mit einer einmal nutzbaren Transaktionsnummer arbeitet.