Kertakäyttösalasanat

Kertakäyttösalasanat, tunnetaan myös nimellä kertaluontoiset salasanat tai OTP:t (One-Time Passwords), ovat turvallisuusominaisuus, joka tarjoaa lisäsuojaa perinteisten, muistettavien salasanojen rinnalle. Kertakäyttösalasana on voimassa vain yhden kirjautumiskerran tai lyhyen aikavälin. Tämä tekee siitä huomattavasti turvallisemman kuin staattiset salasanat, joita voidaan käyttää useita kertoja ja jotka ovat siten alttiimpia tietomurroille.

Kertakäyttösalasanat voidaan generoida useilla tavoilla. Yksi yleinen menetelmä on käyttää erillistä laitetta, kuten OTP-tokenia, joka näyttää jatkuvasti muuttuvan numerokoodin. Toinen suosittu tapa on hyödyntää älypuhelinsovelluksia, jotka synkronoituvat palvelimen kanssa ja luovat samat kertakäyttösalasanat molemmille osapuolille. Tekstiviestitse lähetettävät kertakäyttösalasanat ovat myös yleinen käytäntö, erityisesti pankkiasioinnissa ja verkkopalveluiden kaksivaiheisessa tunnistautumisessa.

Kertakäyttösalasanat ovat keskeinen osa monivaiheista tunnistautumista (MFA), joka vaatii käyttäjää todistamaan henkilöllisyytensä useammalla kuin yhdellä tavalla. Tämä voi tarkoittaa yhdistelmää jotain mitä käyttäjä tietää (esim. salasana), jotain mitä käyttäjällä on (esim. puhelin tai OTP-token) ja joskus myös jotain mitä käyttäjä on (esim. sormenjälki). Kertakäyttösalasanan käyttö vähentää merkittävästi luvattoman pääsyn riskiä, vaikka alkuperäinen salasana joutuisikin vääriin käsiin. Ne ovat tehokas tapa suojautua esimerkiksi tietojenkalasteluyrityksiltä.