指南 编辑更新 · 2026-08-31
什么是短信 OTP？一次性验证码的工作原理
了解短信一次性密码如何验证对手机号码的访问、常见使用场景以及重要的安全注意事项。
简要回答
短信 OTP 是通过短信发送、有效期很短且只能使用一次的验证码。它确认用户暂时能够访问某个手机号码，但本身不能证明身份。
由 SMSario 编辑团队审核来源与方法
从请求到验证
用户输入手机号码或发起敏感操作后，服务会生成临时验证码并通过短信发送。用户必须在验证码过期前将其提交。匹配成功只能确认当时可以访问该号码。
短信 OTP 的使用场景
服务可能在注册、登录、确认交易或恢复账户时使用短信验证码。具体目的和资格规则由平台决定。收到验证码并不能替代平台要求的身份、年龄、居住地或合规检查。
局限与更安全的习惯
短信可能面临网络钓鱼、号码回收和 SIM 换卡攻击。绝不要分享 OTP，输入前请核实网站或应用；如有更强的选项，请优先使用通行密钥或身份验证器应用。敏感或长期账户应使用个人运营商号码。
常见问题
短信 OTP 与密码相同吗？
不同。密码通常可以重复使用，而 OTP 只供一次使用且有效期很短。有些服务会同时使用两者。
可以把 OTP 告诉客服人员吗？
不可以。正规客服不应要求您透露仍有效的验证码。意外收到此类要求可能是网络钓鱼。
OTP 能证明某人的身份吗？
不能。它通常只证明暂时能够访问某个手机号码。平台仍可能另行要求身份或账户所有权验证。