Che cos’è un OTP via SMS? Come funzionano i codici monouso
Scopri come le password monouso via SMS verificano l’accesso a un numero, dove vengono usate e quali precauzioni di sicurezza contano.
Un OTP via SMS è un codice di breve durata e monouso inviato tramite messaggio. Conferma l’accesso temporaneo a un numero di telefono, ma da solo non dimostra l’identità.
Dalla richiesta alla verifica
Dopo che un utente inserisce un numero o avvia un’azione sensibile, il servizio genera un codice temporaneo e lo invia via SMS. L’utente restituisce il codice prima della scadenza. Una corrispondenza valida conferma l’accesso al numero in quel momento.
Dove viene usato l’OTP via SMS
I servizi possono usare codici SMS per registrazione, accesso, conferma di transazioni o recupero dell’account. Scopo e regole di idoneità dipendono dalla piattaforma. Ricevere un codice non sostituisce i controlli di identità, età, residenza o conformità richiesti.
Limiti e abitudini più sicure
Gli SMS possono essere esposti a phishing, riciclo dei numeri e attacchi di scambio SIM. Non condividere mai un OTP, verifica sito o app prima di inserirlo e preferisci passkey o app di autenticazione quando disponibili. Per account sensibili o duraturi usa un numero mobile personale.
Domande frequenti
Un OTP via SMS è uguale a una password?
No. Una password è normalmente riutilizzabile, mentre un OTP è progettato per un solo uso e una validità breve. Alcuni servizi combinano entrambi i fattori.
Posso comunicare un OTP al personale di assistenza?
No. Il personale di assistenza legittimo non dovrebbe chiederti di rivelare un codice di verifica attivo. Una richiesta inattesa può essere un tentativo di phishing.
Un OTP dimostra l’identità di una persona?
No. In genere dimostra solo l’accesso temporaneo a un numero. Una piattaforma può richiedere separatamente controlli di identità o titolarità dell’account.