OTP (one-time password, ou senha de uso único) é um código que vale para uma única autenticação e expira em poucos minutos. É gerado por um app autenticador ou por um token físico, ou chega por SMS ou e-mail, e costuma ser o segundo fator da autenticação multifator (MFA). Os códigos enviados por SMS ficam expostos ao SIM swapping (troca fraudulenta do chip).
Termo relacionado neste glossário: Autenticação multifator (MFA)
one-time password, senha de uso único, código OTP, TOTP, token OTP, OTP por SMS
Termos relacionados
ITDR (detecção e resposta a ameaças de identidade)
ITDR (Identity Threat Detection and Response, detecção e resposta a ameaças de identidade) é o conjunto de ferramentas e práticas que monitoram os sistemas de identidade, como o Active Directory ou o Microsoft Entra ID, para detectar e conter o abuso de contas. Identifica sinais como viagem impossível, escalonamento de privilégios ou ataques de Kerberoasting e permite desativar a conta ou revogar suas sessões.
Autenticação biométrica
Autenticação biométrica é um método para verificar a identidade de uma pessoa a partir de uma característica física ou comportamental, como impressão digital, rosto, íris ou voz. Nas empresas, é usada, por exemplo, para desbloquear equipamentos. Diferente de uma senha, uma característica biométrica não pode ser trocada se for comprometida, por isso convém combiná-la com outros fatores.
Senha segura
Senha segura é uma senha longa, única para cada serviço e difícil de adivinhar, de preferência uma frase de várias palavras com pelo menos 14 caracteres. O comprimento importa mais do que misturar símbolos, e o melhor complemento é um gerenciador de senhas com MFA (autenticação multifator), porque nenhuma senha resiste se for reutilizada ou vazar.
CAPTCHA
CAPTCHA é um teste que um site aplica para diferenciar uma pessoa de um programa automatizado, como digitar letras distorcidas, escolher imagens ou simplesmente marcar uma caixa. Protege formulários de cadastro, login e compra contra bots que tentam usar senhas roubadas ou gerar spam, por exemplo na página de login de uma loja virtual.
LDAP e Kerberos
LDAP (Lightweight Directory Access Protocol, ou protocolo leve de acesso a diretórios) é o padrão para consultar e atualizar o diretório de usuários, computadores e grupos de uma empresa, como o Active Directory. Kerberos é o protocolo que verifica a identidade dos usuários com tíquetes criptografados, sem que senhas trafeguem pela rede. Juntos, sustentam o login em domínios Windows.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.