一次性動態密碼 (OTP),雙因子認證,one time password,動態密碼,隨機密碼,簡訊密碼

首頁

註冊會員 | 會員登入

首頁＿一次性動態密碼(GOTP)

產品搜尋

＿

以類別搜尋

以關鍵字搜尋

一次性動態密碼(GOTP)

▎ OTP 動態密碼是什麼？

動態密碼（One Time Password ; 一次性密碼）是一個隔絕外部攻擊的安全系統, 每次自動產生不同並有時效性的密碼，只使用一次不重複。由於最常見的網路入侵方法是竊取用戶帳號密碼，一般的密碼系統，簡單易記的密碼容易被猜測出來，而複雜的不易記憶，種種使用上的人為因素導致不安全的結果。使用動態密碼（OTP）機制，隨機亂數產生的密碼，根據事件每次產生不同的密碼，而且只使用一次；駭客即使攔截到這一次性密碼，用過立即拋棄，是安全且信任的的資安密碼，也無法應用到下一次的登入。OTP 也可搭配多因子認證使用增加安全性，如臉部辨識, 指紋辨識等。

▎ OTP 動態密碼是如何運作的？

一次性動態密碼（OTP）透過系統或隨機動態密碼產生, 裝置自動且隨機產生。市面上動態密碼（OTP）機制有分兩種：透過動態密碼產生器（token）、動態密碼（OTP）讀卡機＋晶片卡，每使用ㄧ次裝置隨機產生。透過 token，每 60 秒隨機產生一組密碼。在核發晶片卡時，已經置入多樣化後的個人 Key 值，每張卡片 Key 值皆不相同，再加上每次使用都有不同的序號，Key 值與使用序號決定了密碼。所以不同卡片所產生的密碼也就不同，同一張卡片但使用序號不同，所產生的動態密碼也會不一樣。