Kertakäyttösalasanat

Kertakäyttösalasanat, tunnettuja myös nimellä sekalippaus, ovat turvallisuusmekanismi, joka tarjoaa kertaluonteisen pääsyn tiettyyn järjestelmään tai palveluun. Ne ovat olennainen osa kaksivaiheista tunnistautumista, jossa käyttäjän on annettava perinteisen salasanansa lisäksi tämä kertakäyttöinen koodi. Kertakäyttösalasanat ovat yleensä lyhytaikaisia ja ne vanhenevat tietyn ajan kuluttua tai heti onnistuneen käytön jälkeen.

Tällaisia salasanoja voidaan luoda useilla tavoilla. Yksi yleisimmistä on aikaperusteinen kertakäyttösalasana (TOTP), jossa koodi vaihtuu automaattisesti esimerkiksi 30 tai 60 sekunnin välein. Toinen tyyppi on tapahtumaperusteinen kertakäyttösalasana (HOTP), jossa koodi generoidaan jokaisen käyttökerran yhteydessä, usein käyttäen laskuria. Fyysiset avainniput tai tunnistussovellukset älypuhelimissa ovat yleisiä laitteita, joilla näitä salasanoja luodaan. SMS-viestit ovat myös tapa toimittaa kertakäyttösalasana, mutta niitä pidetään vähemmän turvallisina verkkohyökkäysten alttiuden vuoksi.

Kertakäyttösalasanoiden ensisijainen etu on niiden kyky suojautua salasanojen uudelleenkäytön riskeiltä. Vaikka hyökkääjä onnistuisi sieppaamaan käyttäjän perinteisen salasanan, kertakäyttösalasana vanhenee nopeasti, tehden siepatusta salasanasta käyttökelvottoman tulevissa kirjautumisyrityksissä. Tämä lisää merkittävästi tilien turvallisuutta ja suojaa käyttäjiä esimerkiksi tietojenkalastelu- ja tunnusten varastamisyrityksiltä. Niiden käyttö on yleistynyt finanssipalveluissa, verkkopankeissa ja muissa arkaluonteisia tietoja käsittelevissä palveluissa.