Qu’est-ce qu’un OTP par SMS ? Fonctionnement des codes uniques
Découvrez comment un OTP par SMS vérifie l’accès à un numéro, dans quels cas il est utilisé et quelles précautions de sécurité adopter.
Un OTP par SMS est un code temporaire à usage unique. Il confirme l’accès momentané à un numéro, sans prouver à lui seul l’identité de la personne.
De la demande à la vérification
Lorsqu’un utilisateur saisit un numéro ou lance une action sensible, le service génère un code temporaire et l’envoie par SMS. Le code doit être saisi avant son expiration. Une correspondance valide confirme l’accès au numéro à cet instant.
Dans quels cas l’OTP est utilisé
Un service peut demander un OTP lors d’une inscription, d’une connexion, d’une opération ou d’une récupération de compte. Les conditions varient selon la plateforme. Recevoir un code ne remplace pas les contrôles d’identité, d’âge, de résidence ou de conformité exigés.
Limites et bonnes pratiques
Les SMS restent exposés au phishing, au recyclage des numéros et aux attaques par échange de carte SIM. Ne communiquez jamais un OTP, vérifiez le site avant de le saisir et privilégiez une passkey ou une application d’authentification lorsqu’elle est proposée.
Questions fréquentes
Un OTP par SMS est-il un mot de passe ?
Non. Un mot de passe est généralement réutilisable, alors qu’un OTP est temporaire et à usage unique. Certains services demandent les deux.
Puis-je communiquer mon OTP au support ?
Non. Un support légitime ne devrait pas demander un code de vérification encore actif. Une telle demande peut signaler une tentative de phishing.
Un OTP confirme-t-il l’identité d’une personne ?
Non. Il confirme généralement l’accès temporaire à un numéro. La plateforme peut imposer séparément une vérification d’identité ou de propriété du compte.