Kertakäyttösalasana

Kertakäyttösalasana, eli OTP (One-Time Password), on turvatoimi, jota käytetään todennuksessa verkkopalveluihin tai muihin suojattuihin resursseihin. Toisin kuin perinteiset salasanat, jotka käyttäjä valitsee itse ja joita hän käyttää usein, kertakäyttösalasana on voimassa vain yhden kirjautumiskerran. Tämä vähentää merkittävästi riskiä, että salasana joutuisi vääriin käsiin ja sitä voitaisiin käyttää uudelleen.

Kertakäyttösalasanat voidaan luoda useilla eri tavoilla. Yksi yleinen menetelmä on käyttää erillistä laitetta, kuten avaimenperää muistuttavaa OTP-generaattoria, joka näyttää vaihtuvat salasanat. Toinen yleinen tapa on mobiilisovellus, joka tuottaa kertakäyttösalasanan käyttäjän älypuhelimeen. Jotkut palvelut lähettävät kertakäyttösalasanan tekstiviestinä käyttäjän puhelinnumeroon.

OTP-järjestelmät perustuvat usein johonkin seuraavista menetelmistä: aikaperusteinen kertakäyttösalasana (TOTP), jossa salasana perustuu jaettuun salaisuuteen ja kellonaikaan, tai tapahtumaperusteinen kertakäyttösalasana (HOTP), jossa salasana perustuu jaettuun salaisuuteen ja laskuriin, joka kasvaa jokaisen käyttökerran myötä. Kun käyttäjä syöttää oikean kertakäyttösalasanan, järjestelmä vahvistaa hänen henkilöllisyytensä ja sallii pääsyn.

Kertakäyttösalasanat tarjoavat parannetun turvallisuuden verrattuna pelkkään staattiseen salasanaan. Vaikka hyökkääjä onnistuisi sieppaamaan kertakäyttösalasanan, se on hyödytön seuraavassa kirjautumisyrityksessä, koska uusi salasana on jo luotu. Tämä tekee niistä tärkeän osan monivaiheista tunnistautumista (MFA).