O que é um OTP por SMS? Como funcionam os códigos de utilização única
Saiba como as palavras-passe de utilização única por SMS verificam o acesso a um número, onde são usadas e que precauções de segurança importam.
Um OTP por SMS é um código de curta duração e utilização única enviado por mensagem. Confirma o acesso temporário a um número de telefone, mas não comprova por si só a identidade.
Do pedido à verificação
Depois de o utilizador introduzir um número ou iniciar uma ação sensível, o serviço gera um código temporário e envia-o por SMS. O utilizador devolve esse código antes de expirar. Uma correspondência válida confirma o acesso ao número naquele momento.
Onde é usado o OTP por SMS
Os serviços podem usar códigos SMS para registo, início de sessão, confirmação de transações ou recuperação de conta. A finalidade e as regras de elegibilidade dependem da plataforma. Receber um código não substitui verificações de identidade, idade, residência ou conformidade exigidas.
Limites e hábitos mais seguros
Os SMS podem estar expostos a phishing, reciclagem de números e ataques de troca de SIM. Nunca partilhe um OTP, confirme o site ou a aplicação antes de o introduzir e prefira chaves de acesso ou uma aplicação autenticadora quando existam opções mais fortes. Para contas sensíveis ou duradouras, use um número móvel pessoal.
Perguntas frequentes
Um OTP por SMS é igual a uma palavra-passe?
Não. Uma palavra-passe é normalmente reutilizável, enquanto um OTP foi concebido para uma única utilização e um curto período de validade. Alguns serviços combinam ambos os fatores.
Posso partilhar um OTP com a equipa de apoio?
Não. Uma equipa de apoio legítima não deve pedir-lhe que revele um código de verificação ativo. Um pedido inesperado pode ser uma tentativa de phishing.
Um OTP comprova a identidade de alguém?
Não. Em geral, apenas comprova o acesso temporário a um número. A plataforma pode exigir separadamente verificações de identidade ou de titularidade da conta.