Tek Kullanımlık Parola (OTP)
Yalnızca bir kez ve kısa süre geçerli olan, genelde ikinci doğrulama adımında kullanılan kod.
Tek kullanımlık parola↗ (One-Time Password, OTP), yalnızca bir kez ve genellikle kısa bir süre (örneğin 30-60 saniye) geçerli olan doğrulama kodudur. En yaygın olarak, parolaya ek ikinci bir doğrulama adımı olarak çok faktörlü kimlik doğrulamada kullanılır.
OTP; SMS, e-posta veya bir doğrulayıcı uygulama (TOTP) aracılığıyla üretilebilir. Tek kullanımlık ve kısa ömürlü olması, en büyük avantajıdır: bir kod ele geçirilse bile kısa süre sonra ya da bir kez kullanıldıktan sonra geçersiz olduğundan, yeniden kullanılamaz. Bu yönüyle sabit parolaların tekrar tekrar kullanılabilir olmasından kaynaklanan riski azaltır.
Tüm OTP yöntemleri eşit güvende değildir: doğrulayıcı uygulamaların ürettiği kodlar, SIM kart dolandırıcılığına (SIM swap) açık olan SMS kodlarından daha güvenlidir. Ayrıca OTP'ler oltalamayla kullanıcıdan istenebildiği için, en güçlü koruma için oltalamaya dirençli passkey↗ ve donanım anahtarları tercih edilir.