Si usa nella verifica in due passaggi, per confermare pagamenti, per cambiare dati sensibili del conto o per recuperare l'accesso. Scaduto il tempo, il codice non vale più.
La sicurezza dell'OTP dipende dal fatto che lo conosca solo il titolare. Per questo le truffe più diffuse cercano di farselo dettare con una scusa, fingendosi assistenza clienti o banca.
Le app di autenticazione generano i codici direttamente sul telefono e sono più sicure degli SMS, che possono essere intercettati in caso di furto del numero.
Esempi
- Accesso al conto: il sito chiede il codice a sei cifre ricevuto via SMS.
- Il codice scade dopo cinque minuti.
- Un finto operatore chiede di leggergli il codice → truffa.
- L'app di autenticazione genera un nuovo codice ogni 30 secondi.