Senha descartável: diferenças entre revisões

Conteúdo apagado Conteúdo adicionado
Mageschuch656 (discussão | contribs)
Linha 1:
{{Mais fontes|data=Março de 2008}}
{{em tradução|en:One-time password|data=julho de 2017}}
{{em tradução|en:One-time password|data=julho de 2017}}'''Senha descartável,''' ou '''senha de uso único''' (em [[Língua inglesa|inglês]]: ''One-time password'' - OTP) é uma [[senha]] que é válida somente para uma sessão de [[login]] ou transação, em um sistema de computadores ou outros dispositivos digitais.<ref>{{citar web|url=https://www.metatrader5.com/pt/terminal/help/start_advanced/otp |titulo=OTP, autenticação usando senhas descartáveis |data= |acessodata=27/12/2017 |autor=.metatrader5.com}}</ref> OTPs evitam uma série de deficiências que estão associadas às autenticações tradicionais (estáticas), baseada em uma senha; uma séries de implementações também incorporam autenticação de dois fatores, garantindo que a senha de uso requer acesso a algo que uma pessoa tem (como um pequeno chaveiro OTP ou um celular específico), bem como algo que a pessoa sabe (como um PIN)
 
A vantagem mais importante que é dada pelas OTPs é que, em contraste com as senhas estáticas, elas não são vulneráveis a ataques replay. Isso significa que um potencial intruso que consiga capturar uma OTP que já foi usada para fazer login em um serviço ou uma transação, não conseguirá utilizá-la, uma vez que ela não será mais válida. Uma segunda maior vantagem é que um usuário que usa a mesma senha (ou similar) para múltiplos sistemas, não fica vulnerável em todos eles, se a senha de um deles for conseguida pelo atacante.