סיסמא חד פעמית (OTP, TOTP): הגדרה, דוגמאות

למרות ששיטת אימות זו נוחה, היא אינה מאובטחת מכיוון שגניבת זהות מקוונת-שימוש בדיוג, רישום מקלדת, התקפות אדם-באמצע, ושיטות אחרות-הולכת וגוברת ברחבי העולם.

שאלות נפוצות

OTP פירושו סיסמה חד פעמית: זהו קוד סיכה זמני ומאובטח שנשלח אליך באמצעות SMS או דואר אלקטרוני שתקף רק להפעלה אחת. מזהה חכם משתמש ב- OTPs במהלך ההרשמה וחידוש החשבון כדי לאשר את פרטי הקשר שלך.

אם אינך יכול לקבל ולאשר את קוד OTP, לא תוכל להמשיך ברישום חשבונך. אז בדוק שוב כשאתם נכנסים לפרטי הקשר שלכם!

• מספר טלפון: יש להזין את מספר הטלפון שלך עם קוד מדינה נכון. וודא שאתה בודק את זה!
• כתובת דוא”ל: בדוק אם יש טעויות כתיב ותמיד השתמש שלך דוא”ל עיקרי חשבון – כזה שעדיין תשתמש בו בשנים הבאות גם אם תשנה משרות, תעבור לחו”ל, שנה את שם המשפחה וכו ‘.

באיזה פרטי קשר ישמשו לקודי OTP?

זה תלוי בשיטת ההרשמה, פשוט עקוב אחר ההוראות על המסך שלך.

בואו נשתמש שיטת רישום ביומטרית לדוגמא. כפי שאתה אולי כבר יודע, רישום ביומטרי זמין רק לאותם משתמשים שעברו על חשבון מזהה חכם פעיל לפני כן.

אם אתה רושם חשבון חדש ובחרת זיהוי ביומטרי, ה- OTP יישלח לפרטי הקשר שאנחנו כבר יש במאגר המידע שלנו (מרישום החשבון הקודם שלך). זה אומר שאתה צריך להיות מסוגל לגשת לאחד כתובת דואר אלקטרוני או מספר הטלפון השתמשת כשבצרת את החשבון הפעיל הקודם שלך.

אפליקציית מזהה חכם תודיע לך מתי נשלח את ה- OTP ותראה גם רשימה של אפשרויות קשר אתה יכול לבחור. אם אין לך עוד גישה לאף אחד ממידע הקשר הקודם שלך, עליך להשתמש בשיטת רישום שונה. רישום ביומטרי אינו מאפשר לך לשנות את פרטי הקשר שאנו מחזיקים כעת עבורך!

אם המידע האישי שלך (כתובת דואר אלקטרוני, סיסמאות, מספרי זהות לאומית או פרטים אחרים) הודלפו או נפרצו, אנא וודא שאתה משנה את שלך סיסמת דואר אלקטרוני מייד ובחר באימות דו-שלבי לתיבת הדואר שלך.

כמה מהר מגיע קוד OTP?

קוד ה- OTP אמור להגיע כמעט מייד. אם זה לוקח יותר משתי דקות, נסה שוב: יתכן שהיו בעיות ברשת זמניות או עיכובים עם ספק השירות שלך.

Nb! חווה קשיים בקבלת קודי OTP מתי אתה נוסע לחו”ל?
זה עשוי לעזור אם תבחר ברשת סלולרית אחרת באופן ידני ותנסה להירשם שוב. אם זה לא פותר את הבעיה שלך, השתמש כתובת הדוא”ל שלך במקום זאת.

אם יש לך בעיות בקבלת קוד OTP, אנא צור קשר עם תמיכת הלקוחות שלנו לעזרה.

בחר תמיד באישור דואר אלקטרוני במקום SMS אם אתה נמצא ב ארה”ב, קנדה אוֹ בלגיה. לא תוכל לקבל קודי OTP באמצעות הודעת טקסט שם!

סיסמא חד פעמית (OTP, TOTP): הגדרה, דוגמאות

סיסמא חד פעמית (OTP) מערכות מספקות מנגנון לרישום לרשת או לשירות באמצעות סיסמה ייחודית שניתן להשתמש בה רק ב- ONCה, כמו שהשם מרמז.

הסיסמה הסטטית היא שיטת האימות הנפוצה ביותר והפחות מאובטחת. אם “qwerty” הוא תמיד הסיסמה שלך, הגיע הזמן להשתנות.

מדוע סיסמא חד פעמית בטוחה?

תכונת OTP מונעת צורות מסוימות של גניבת זהות על ידי וודא שלא ניתן להשתמש בזוג שם משתמש/סיסמא שנלכד בפעם השנייה.

בדרך כלל שם ההתחברות של המשתמש נשאר זהה, והסיסמה החד פעמית משתנה עם כל כניסה.

סיסמאות חד פעמיות (המכונה גם קידוד חד פעמי) הן צורה של אימות חזק, מתן הגנה טובה בהרבה לרשתות הארגון, לרשתות עסקיות ומערכות אחרות המכילות נתונים רגישים.

כיום רוב הרשתות הארגוניות, אתרי המסחר האלקטרוני וקהילות מקוונות דורשות רק שם משתמש וסיסמא סטטית לצורך כניסה וגישה לנתונים אישיים ורגישים.

OTP ו- TOTP לעומת סיסמא סטטית

למרות ששיטת אימות זו נוחה, היא אינה מאובטחת מכיוון שגניבת זהות מקוונת-שימוש בדיוג, רישום מקלדת, התקפות אדם-באמצע, ושיטות אחרות-הולכת וגוברת ברחבי העולם.

מערכות אימות חזקות מתייחסות למגבלות הסיסמאות הסטטיות על ידי שילוב אישור אבטחה נוסף, כגון סיסמא חד פעמית זמנית (OTP), להגנה על גישה לרשת ועל זהויות דיגיטליות של משתמשי קצה.

תכונה זו מוסיפה הגנה נוספת והופכת אותה למאתגרת יותר לגישה למידע, רשתות או חשבונות מקוונים לא מורשים.

סיסמא חד פעמית מבוססת זמן (TOTP) משתנה לאחר תקופה מוגדרת, כגון 60 שניות.

בהודו, אפליקציית Maadhaar בטלפון הנייד שלך מאפשרת לך ליצור OTP דינמי במקום לחכות לסיסמה חד פעמית שתגיע. האלגוריתם של האפליקציה מייצר OTP או TOTP דינאמי. הקוד בן 8 הספרות תקף למשך 30 שניות.

זה נשמע פשוט, וזה.

להלן דוגמה ל- OTP בתשלום מקוון.

כיצד נוצרים סיסמאות חד פעמיות?

ניתן ליצור סיסמאות חד פעמיות בכמה דרכים, כאשר לכל אחת מהן סחר באבטחה, נוחות, עלות ודיוק.

כרטיסי רשת

שיטות פשוטות כגון רשימות מספר עסקה וכרטיסי רשת יכולים לספק קבוצה של סיסמאות חד פעמיות.

שיטות אלה מציעות עלויות השקעה נמוכות אך הן איטיות, קשות לתחזוקה, קלות לשכפול ולשתף, ומחייבות את המשתמשים לעקוב אחר היכן הם נמצאים ברשימת הסיסמאות.

אסימוני אבטחה

דרך נוחה יותר למשתמשים היא להשתמש באסימון OTP, מכשיר חומרה המסוגל ליצור סיסמאות חד פעמיות.

חלק מהמכשירים הללו מוגנים על פי סיכה, ומציעים רמת אבטחה נוספת.

המשתמש מזין את הסיסמה החד פעמית עם אישורי זהות אחרים (בדרך כלל שם משתמש וסיסמא), ושרת אימות מאמת את בקשת הכניסה.

למרות שמדובר בפתרון מוכח ליישומים ארגוניים, עלות הפריסה יכולה להפוך את הפיתרון ליקר עבור יישומי צרכנים.

מכיוון שהאסימון חייב להשתמש באותה שיטה כמו השרת, נדרש אסימון נפרד עבור כל כניסה לשרת, כך שמשתמשים זקוקים לאסימון שונה לכל אתר אינטרנט או רשת שהם משתמשים בהם.

כרטיסים חכמים ו- OTP

אסימוני חומרה מתקדמים יותר משתמשים בכרטיסים חכמים מבוססי מעבד כדי לחשב סיסמאות חד פעמיות.

לכרטיסים חכמים יש מספר יתרונות לאימות חזק, כולל קיבולת אחסון נתונים, כוח עיבוד, ניידות וקלות שימוש.

הם מאובטחים יותר מטבעם מאשר אסימוני OTP אחרים מכיוון שהם מייצרים סיסמה ייחודית ולא ניתנת לשימוש לכל אירוע אימות, לאחסן נתונים אישיים ואינם מעבירים נתונים סודיים או פרטיים ברשת.

כרטיסי תשלום תצוגה יכולים אפילו לשלב מחולל OTP עבור אימות דו-גורמי.

תשתית מפתח ציבורית לאימות חזק של OTP

כרטיסים חכמים יכולים לכלול גם יכולות אימות חזקות כגון PKI או תעודות תשתית מפתח ציבורי.

כאשר משתמשים בו ליישומי PKI, מכשיר הכרטיס החכם יכול לספק שירותי PKI ליבה, כולל הצפנה, חתימה דיגיטלית וייצור ואחסון מקשים פרטיים.

כרטיסים חכמים של Thales תומכים באימות חזק של OTP הן ב- Java ™ והן במיקרוסופט .סביבות נטו.

ניתן להשיג גורמי צורה מרובים ואפשרויות קישוריות כך שלמשתמשים בקצה יש את המכשיר המתאים ביותר לדרישות הגישה לרשת שלהם.

כל מכשירי ה- OTP של Thales עובדים עם אותו שרת אימות חזק ותומכים במערך סטנדרטי של כלים מנהליים.

אימות גורם יחיד (SFA)

אימות גורם יחיד הוא תהליך האבטחה המסורתי הדורש שם משתמש וסיסמא לפני מתן גישה למשתמש.

סיסמה נפגעת יחידה הספיקה כדי להוריד את צינור הדלק הגדול ביותר בארה”ב.

במאי 2021, פשיטה על ידי קבוצת Ransomware Darkside אילצה את כיבוי הרשת של הצינור הקולוניאלי. התקפה זו, שיצרה מחסור, דחפה את מחירי הדלק והובילה לגל של קניית פאניקה, שמה זרקור על הגנת סיסמא חלשה ופוטנציאל Ransomware להשבית תשתית קריטית.

בלומברג (4 ביוני 2021) דיווחו כי מערכת החברה נפרצה באמצעות סיסמת דליפה יחידה לחשבון VPN ישן המשמש לגישה לשרתים של החברה מרחוק. החשבון לא השתמש אימות רב -פקטור. האקרים הפרו את הרשת של קולוניאל באמצעות שם משתמש וסיסמא נפגעים בלבד. לדברי בלומברג, ייתכן שהמשתמש השתמש באותה סיסמה לחשבונות שונים, אך קשה לחוקרים לדעת בדיוק כיצד הושג.

אימות דו-גורמי (2FA)

ניתן ליישם אימות חזק יותר עם אימות דו-גורמי (2FA) או אימות מרובה גורמים. במקרים אלה המשתמש מספק שני גורמי אימות שונים (או יותר).

להלן דוגמא נוספת לשני הגורמים-אימות בבנקאות.

OTP SMS היא שיטת אימות רגילה של גורם שני לבנקים.

בכספומט תזדקק לכרטיס שלך (משהו שיש לך) וקוד סיכה (משהו שאתה יודע).

בסינגפור, Singpass משתמשת באימות דו-גורמי (2FA) ובהצפנה מקצה לקצה של סיסמאות כדי לגשת לשירותי האגודה במדינה בצורה מאובטחת.

SMS OTP הוחלף

המכון הלאומי לתקנים וטכנולוגיה (NIST, משרד המסחר האמריקני) הוציא את השימוש ב- SMS עבור 2FA כבר בשנת 2016.

שיטת אימות זו מציגה פגיעויות שיכולות להתפשר על סיסמאות וקודים.

בנוסף, סוכנות האיחוד האירופי לביטחון סייבר (ENISA) קראה לא להשתמש בסיסמאות חד פעמיות מבוססות SMS.

כתוצאה מכך, עסקים וארגונים ציבוריים צריכים לשקול דרכים לספק קודים שאינם SMS.

תקנת ה- PSD2 האירופית מבקשת אימות לקוחות חזק יותר לבנקים ומוסדות פיננסיים. כתוצאה מכך, OTP SMS אינה עוד שיטה תואמת PSD2.

שוקי OTP ושחקני ענף מרכזיים

קטע ה- OTP הוא חלק מגלובלי יותר שוק אימות דו-גורמי הוערך ב -3,5 מיליארד דולר בשנת 2018. זה יגיע ל 8,9 מיליארד דולר עד שנת 2024, כפי שנחשף על ידי מחקר עתידי מחקרי שוק.

שוק OTP מוערך בכ -1,5 מיליארד דולר בשנת 2018 ויגיע ל -3,2 מיליארד דולר עד 2024.

השחקנים העיקריים בשוק האימות הדו-גורמי כוללים Thales, Fujitsu, Suprema, OneSpan, NEC, Symantec, RSA, Idemia, HID, Rest, ו- Google שם כמה.

עסק אימות האסימון של OTP חומרה הוא חלק קטן משוק OTP.

עם זאת, על פי מחקר ושווקים, גודלו העולמי צפוי להגיע ל -403 מיליון דולר עד 2025.

לקוחות ראשוניים הם ארגונים, בנקאות, מימון, ביטוח וניירות ערך, ממשלה, שירותי בריאות ומשחקים.

מעבר ל- OTP: משאבים נוספים על אימות

• הגיע הזמן לשינוי (CNN)
• צור סיסמה חזקה יותר (גוגל)
• הסיסמה גוססת.
• כמה חזק הסיסמה שלי?
• שתף קישור סודי שזמין רק פעם אחת (סוד חד פעמי)
• היסטוריה קצרה של הצפנה (עודכן בפברואר 2023)
• בנקים גרמניים מתרחקים מ- SMS OTP (ZD Net – 11 ביולי 2019)
• למידע נוסף על אימות ביומטרי (תיק האינטרנט של Thales)
• גלה פתרונות אימות רב -פקטוריים מ- Thales
• ביומטריה התנהגותית בבנקאות (לאימות חזק יותר)
• למידע נוסף על אימות שקט
• גלה את האסימון החכם של 3 פקטורה-פקטורה שלנו
• אימות ללא סיסמה ומקוקי פידו
• OTP מתקדם בבנקאות: VTB24 ברוסיה
• עתיד הזיהוי