كلمة المرور لمرة واحدة
رمز يستخدم مرة واحدة ويرسل عبر SMS للتحقق ممن يتحكم في رقم الهاتف، مع مدة صلاحية قصيرة وحدود لعدد المحاولات.
تعريفات فقط — المصطلح المشروح هنا ليس خدمة نبيعها.
كلمة المرور لمرة واحدة (OTP) رمز يعمل مرة واحدة وتنتهي صلاحيته خلال دقائق. وهو يثبت التحكم في الرقم في اللحظة الحالية، لا الهوية، لذلك يقع عبء الأمان على الضوابط المحيطة به.
مدة الصلاحية وعدد المحاولات وسياسة إعادة الإرسال والتحقق من الرقم أهم من الرمز نفسه.
التسليم والإخفاق
يولد التطبيق رمزًا عشوائيًا، ويحسب تجزئته مقرونة بمدة صلاحية، ويرسل الرمز الصريح عبر A2P SMS من خلال مركز رسائل أو مجمع. ويأتي الأمان من منطق التطبيق، لا من وسيلة نقل SMS. وقد يصل الرمز متأخرًا، أو إلى رقم خاطئ، أو بعد تبديل شريحة SIM؛ وتغطي صفحة تسليم رسائل OTP عبر SMS هذا المسار.
أين ينتقل الرمز
- التطبيق
- بوابة SMPP
- SMSC
- HLR / HSS
- MSC / MME
- الهاتف
- إيصال التسليم
وصف نصي
يقدم التطبيق الرسالة إلى بوابة SMPP، التي تمررها إلى SMSC. ثم يمر المسار عبر HLR/HSS وMSC/MME إلى الهاتف، ويكون إيصال التسليم العقدة الأخيرة.
ما يجب التحقق منه
حدد معدل الطلبات لكل رقم وعنوان IP وجهاز، وضع سقفًا لعدد المحاولات، واضبط مدة صلاحية قصيرة. وقرر البديل قبل الإطلاق: مكالمة صوتية، أو تطبيق مصادقة، أو مراجعة يدوية.