OTP Prinzip

Prinzip

• einmal gültiges Passwort
• dynamisch generiert oder statisch
• Abkürzung für das One-Time Passwort ist OTP
• besteht aus alphanumerischer Zeichenfolge
• Nach Anmeldung oder Transaktion ungültig
• Absichern von Anmeldeverfahren
• Höhere Sicherheit

Verfahren zur Generierung

• Benutzer und System müssen Passwort kennen
• Es gibt 2 Verfahren
  • Erstellen von Kennwortlisten
  • Dynamische Kennwortgenerierung

Erstellen von Kennwortlisten

• Kennwortlisten auf Benuitzer- und Systemseite hinterlegt
• Kennwörter freiwählbar
• Benutztes Passwort wird gestrichen.
• Wenn alle "verbraucht" neue Liste
• Beispiel TAN Homebanking

Quelle

• https://www.security-insider.de/was-ist-ein-one-time-password-otp-a-732249/