U-SERVER

Одноразовый пароль

One-Time Password
БезопасностьУправлениеСредний

Одноразовый пароль — код аутентификации, рассчитанный на однократное использование или короткий срок действия и обычно применяемый как дополнительный фактор входа.

Одноразовый пароль — аутентификационный секрет, который действителен для одной проверки либо в течение ограниченного интервала времени. После успешного применения или истечения срока тот же код не должен приниматься повторно. OTP может создаваться аппаратным токеном, приложением-аутентификом, сервером аутентификации или передаваться по отдельному каналу. Для HOTP и TOTP сервер вычисляет ожидаемый код по общему секрету и соответственно счётчику или времени; сформированный сервером случайный код сравнивается с сохранённым ожидаемым значением. Безопасность зависит также от защиты канала регистрации фактора и устойчивости процесса восстановления доступа. Одноразовые пароли используются в многофакторной аутентификации для VPN, административных панелей, удалённого доступа и корпоративных приложений. OTP отличается от постоянного пароля тем, что перехваченный использованный код обычно нельзя применить повторно. TOTP и HOTP являются конкретными алгоритмами OTP; SMS — канал доставки сервером сгенерированного одноразового кода, а не самостоятельный криптографический алгоритм.

Синонимы и варианты написания:

OTPодноразовый код
Просмотров: 10

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

CPE(Common Platform Enumeration)

CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для сопоставления инвентаря с записями об уязвимостях и правилами проверки.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «О»