kertakäyttökoodeihin

Kertakäyttökoodeihin, tunnetaan myös kertakäyttöisinä salasanoina tai kertakäyttöisinä todennuskursseina, viittaa järjestelmiin, joissa tunniste tai salasana on voimassa vain yhden kirjautumissession tai tapahtuman ajan. Tämä turvallisuusmenetelmä on suunniteltu estämään hyökkääjiä uudelleenkäyttämästä kaapattuja tunnisteita. Kertakäyttökoodeja käytetään yleisesti monitekijätodennuksessa (MFA) parantamaan tilien turvallisuutta.

Kertakäyttökoodeja voidaan generoida useilla eri tavoilla. Yksi yleinen menetelmä on aikaperusteinen kertakäyttösalasana (TOTP), jossa koodi vaihtuu tietyn ajan, tyypillisesti 30 tai 60 sekunnin välein. Tähän käytetään yleensä mobiilisovelluksia, kuten Google Authenticator tai Authy. Toinen menetelmä on tapahtumaperusteinen kertakäyttösalasana (HOTP), jossa koodi perustuu laskuriin, joka kasvaa jokaisen käytön myötä. Myös tekstiviestitse lähetettävät kertakäyttöiset todennuskoodit ovat yleisiä, vaikka niitä pidetäänkin yleisesti vähemmän turvallisina kuin TOTP- tai HOTP-menetelmiä.

Kertakäyttökoodeja voidaan käyttää myös muissa yhteyksissä, kuten kertaluonteisten linkkien luomiseen sähköpostin kautta, joiden kautta käyttäjä voi palauttaa unohtuneen salasanansa tai suorittaa muita turvallisuuskriittisiä toimintoja. Koodin voimassaolon rajallisuus lisää merkittävästi turvallisuutta, koska vaikka koodi jäisikin hyökkääjän käsiin, se on käyttökelvoton lyhyen ajan kuluttua. Tämä tekee kertakäyttökoodeista olennaisen osan nykyaikaisia turvallisuuskäytäntöjä.