Códigos OTP (TOTP)

Un código OTP (One-Time Password) es un código numérico de un solo uso, válido durante una ventana corta de tiempo, usado como segundo factor de autenticación junto a una contraseña.

Un código OTP es un código de un solo uso generado a partir de un secreto compartido entre el servicio y el dispositivo del usuario. La variante más común hoy en día es TOTP (Time-based One-Time Password, definida en el RFC 6238): el código se genera combinando el secreto con la hora actual, por lo que cambia automáticamente cada 30 segundos, sin necesidad de conexión a internet.

Los códigos TOTP se usan habitualmente como segundo factor de autenticación (2FA/MFA): incluso si un atacante roba la contraseña de una cuenta, necesitaría también el secreto TOTP (normalmente guardado en una app de autenticación o en un gestor de contraseñas) para completar el inicio de sesión.

V4ult permite guardar códigos OTP como uno de los tipos de elemento de la bóveda, junto a contraseñas, tarjetas, identidades y notas seguras. Como el resto del contenido de la bóveda, los secretos OTP se cifran en el dispositivo antes de sincronizarse.

Ventajas

• Añade una capa de seguridad adicional aunque la contraseña sea robada
• No requiere conexión a internet para generarse (en su variante TOTP)
• Ampliamente soportado por servicios online

Relacionado

Preguntas frecuentes