OTP (one time password)
Einmalpasswort
Bei Einmalpasswörtern (OTP) handelt es sich um ein Passwortverfahren zur Authentifizierung eines Benutzers, das hohe Anforderungen an die Sicherheit stellt. Die OTP-Authentifizierung hängt von zwei Faktoren ab: Der eine Faktor kann beispielsweise die persönliche Identifikationsnummer (PIN) sein, der andere die Chipkarte oder eine Token-Karte, mit denen sich der Benutzer gegenüber der Software ausweist. Bei der Benutzung eines OTP-Token wird das zufällig erzeugte Kennwort in Kombination mit der PIN verwendet, wodurch der Benutzer ein eindeutiges Kennwort erhält, das nur für eine einzige Authentifizierung verwendet werden kann.
Dieses Kennwort verliert nach der Authentifizierung seine Gültigkeit und ist damit gegenüber unerlaubter Benutzung sicher, weil ungültig.
Das PIN/TAN-Verfahren ist ein entsprechendes Verfahren, das mit einer einmal nutzbaren Transaktionsnummer arbeitet.


