Tek kullanımlık şifre
Tek kullanımlık şifre'nin (OTP- One Time Password) amacı erişimi kısıtlanmış kaynaklara yetkisiz erişimi daha da zor hale getirmektir. Alışıldık sabit şifreler yeterli deneme şansı ve zaman verildiği takdirde yetkisiz kişiler tarafından aşılabilir. Tek kullanımlık şifre uygulamasında şifre sürekli değiştiği için bu risk büyük oranda azaltılmış olur.
Tek kullanımlık şifrelerin temelde üç türü vardır. Birincisi matematiksel bir algoritmayla önceki şifreden bir sonrakini üretir, ikincisi doğrulama sunucusu ile şifreyi temin eden istemci arasında eşzamanlama ilkesine dayanır, üçüncüsü yine bir matematiksel algoritmaya dayanır ancak önceki şifreyi bir sonrakini türetmek için kullanmak yerine, doğrulama sunucusunun ürettiği bir değere karşılık, oluşturulacak ikinci bir değerin şifre olarak kullanılmasıdır.
Dış bağlantılar
- Açık Kimlik Doğrulama Girişimi (OATH)
- RSA Laboratuvarları Tek Kullanımlık Şifre Standartlaştırma Teklifi
- Tek kullanımlık şifre ve İBAN hakkında bütün bilgiler