एक एसएमएस ओटीपी - वन-टाइम पासवर्ड - यह सत्यापित करने के लिए टेक्स्ट संदेश द्वारा भेजा गया एक छोटा संख्यात्मक कोड है कि जो कोई भी लॉग इन करने, भुगतान पूरा करने या पासवर्ड रीसेट करने का प्रयास कर रहा है, उसके पास वास्तव में फ़ाइल पर फ़ोन नंबर तक पहुंच है। इसका उपयोग एक बार किया जाता है और कुछ ही समय बाद समाप्त हो जाता है, आमतौर पर पांच से पंद्रह मिनट के भीतर।
यह काम किस प्रकार करता है
- एक उपयोगकर्ता एक संवेदनशील कार्रवाई का प्रयास करता है - लॉग इन करना, भुगतान करना, पासवर्ड रीसेट करना।
- सिस्टम एक यादृच्छिक, एकल-उपयोग कोड उत्पन्न करता है और इसे खाते से जुड़े फ़ोन नंबर पर एसएमएस द्वारा भेजता है।
- उपयोगकर्ता उस कोड को समाप्ति विंडो के भीतर वापस ऐप या वेबसाइट में दर्ज करता है।
- सिस्टम कोड मिलान की पुष्टि करता है और कार्रवाई को आगे बढ़ने देता है।
विशेष रूप से एसएमएस क्यों
एसएमएस ओटीपी दूसरे कारक सत्यापन के रूप में काम करता है क्योंकि यह उपयोगकर्ता के पास भौतिक रूप से मौजूद किसी चीज पर निर्भर करता है - उनका फोन - जो कि उनके द्वारा ज्ञात किसी चीज से अलग होता है, जैसे पासवर्ड। भले ही पासवर्ड चोरी हो गया हो या उसका अनुमान लगा लिया गया हो, फोन तक भौतिक पहुंच (या उसके नंबर पर नियंत्रण) के बिना कोई हमलावर आम तौर पर लॉगिन पूरा नहीं कर सकता है। एसएमएस का उपयोग अन्य चैनलों पर मुख्य रूप से किया जाता है क्योंकि इसके लिए किसी ऐप, इंटरनेट कनेक्शन की आवश्यकता नहीं होती है और यह लगभग हर फोन पर काम करता है।
सामान्य उपयोग
- लॉगिन के लिए दो-कारक प्रमाणीकरण
- भुगतान की पुष्टि करना या खाता विवरण में परिवर्तन करना
- खाता साइन-अप के दौरान फ़ोन नंबर सत्यापित करना
- पासवर्ड रीसेट को अधिकृत करना
क्या एसएमएस ओटीपी सुरक्षित है?
अकेले पासवर्ड की तुलना में एसएमएस ओटीपी एक महत्वपूर्ण सुरक्षा सुधार है, लेकिन यह सबसे मजबूत संभव दूसरा कारक नहीं है - यह सिम-स्वैप धोखाधड़ी के प्रति संवेदनशील हो सकता है, जहां एक हमलावर एक वाहक को पीड़ित के नंबर को एक नए सिम में स्थानांतरित करने, या खराब सुरक्षित नेटवर्क पर अवरोधन करने के लिए मना लेता है। अधिकांश उपभोक्ता अनुप्रयोगों के लिए यह एक व्यावहारिक, कम-घर्षण मानक बना हुआ है; उच्च-सुरक्षा उपयोग के मामले तेजी से इसे प्रमाणक ऐप्स या हार्डवेयर कुंजियों के साथ जोड़ते हैं, या प्रतिस्थापित करते हैं।
ओटीपी भेजने वाले व्यवसायों के लिए सर्वोत्तम प्रथाएँ
- समाप्ति विंडो को छोटा रखें - पाँच से दस मिनट सामान्य है।
- ओटीपी ट्रैफ़िक को मार्केटिंग संदेशों के समान कतार के बजाय एक समर्पित, उच्च-प्राथमिकता वाले प्रेषण पथ के माध्यम से रूट करें।
- दुरुपयोग को रोकने के लिए, एक ही नंबर के लिए कितनी बार कोड का अनुरोध किया जा सकता है, इसकी दर-सीमा तय करें।
- कभी भी कोड और संक्षिप्त निर्देश से परे कुछ भी शामिल न करें - ओटीपी संदेश समान दिखने वाले टेक्स्ट के लिए एक सामान्य फ़िशिंग लक्ष्य हैं।