رمز یکبارمصرف چیست؟#
OTP کدی است که فقط یک بار و برای زمان کوتاه (مثلاً چند دقیقه) معتبر است. بعد از استفاده یا انقضا بی‌ارزش می‌شود. به همین دلیل بانک‌ها، درگاه‌های پرداخت و سرویس‌های آنلاین از آن برای تأیید هویت و تراکنش استفاده می‌کنند.
انواع رایج#
- پیامکی: کد از طریق SMS.
- رمز پویا: رمزی که بانک برای هر خرید یا با نرم‌افزار صادر می‌کند.
- اپ احراز هویت: کد چند ثانیه‌ای که روی گوشی ساخته می‌شود.
- ایمیلی یا از طریق تماس.
نقطه‌ی ضعف: فریب‌دادن شما#
خود کد بی‌خطر است ولی کلاهبردار سعی می‌کند آن را از شما بگیرد: «برای جلوگیری از سرقت، کدی که رسید را بگویید». کاری که اجازه می‌دهد همان لحظه از حساب شما استفاده کند. هر پیامی که کد را «برای ثبت‌نام یا امنیت» از شما می‌خواهد، مشکوک است.
چند قانون ساده#
- کد را به هیچ‌کس نگویید، حتی به کارمند ادعایی بانک یا پشتیبان.
- متن پیامک را بخوانید؛ معمولاً می‌گوید کد برای چه کاری است و به کسی ندهید.
- اگر کدی دریافت کردید که خودتان درخواست نکرده‌اید، یعنی کسی در حال تلاش برای ورود است؛ رمز را عوض کنید.
- تأیید پیامکی ریسک سیمسواپ دارد؛ برای حسابهای مهم از اپ تولید کد استفاده کنید.
یادآوری#
سرویس واقعی هرگز کد را از طریق تماس یا پیام از شما نمی‌پرسد. کد برای این است که فقط شما آن را وارد کنید، نه اینکه به دیگری بدهید.