OTP (One-Time Password, mot de passe à usage unique)
Mis à jour le 2026-10-23 · Par l’équipe SMS Conecta (SMSConecta Inc.)
En bref: Un OTP (mot de passe à usage unique) est un code bref, typiquement composé de 4 à 8 chiffres, ne servant qu’à une seule connexion ou transaction avant d’expirer rapidement. Les services expédient ces codes par SMS, appel vocal, e-mail ou application d’authentification pour s’assurer que vous détenez bien un numéro de téléphone ou un appareil donné.
L’OTP correspond au code que l’on saisit après avoir indiqué son numéro sur WhatsApp, Telegram ou le site d’une banque. Puisqu’il ne fonctionne qu’une seule fois, un code intercepté devient inutile dès qu’il a été utilisé ou qu’il a expiré.
Comment ça marche
Le service tire un code aléatoire, ou le calcule à partir d’un secret partagé combiné à l’heure courante (TOTP, RFC 6238) ou à un compteur (HOTP, RFC 4226). Il garde la valeur attendue en mémoire, envoie le code, puis ne l’accepte qu’une fois, dans une fenêtre courte, souvent de quelques minutes.
Les OTP envoyés par SMS ou par appel vocal restent liés à un numéro de téléphone précis : celui-ci doit donc être capable de recevoir SMS ou appels venant du service expéditeur.
Les différents types d'OTP et leur mode d'envoi
| Type | Génération ou mode d'envoi du code |
|---|---|
| TOTP (RFC 6238) | Dérivé d'un secret partagé combiné à l'heure en cours |
| HOTP (RFC 4226) | Dérivé d'un secret partagé combiné à un compteur |
| OTP par SMS | Transmis par SMS vers votre numéro |
| OTP vocal | Énoncé oralement lors d'un appel passé vers votre numéro |
Application à SMS Conecta
Chaque numéro SMS Conecta reçoit un volume illimité de SMS et d’appels entrants, les codes apparaissant dans la boîte de réception de votre espace. Ces numéros fonctionnent avec WhatsApp, Telegram, Google, Facebook et des milliers d’autres services. Si un service refuse un numéro, ou si les codes n’arrivent tout simplement pas, la garantie de remplacement de 7 jours fournit gratuitement un nouveau numéro du même pays.
Termes associés
- ✓ Authentification à deux facteurs (2FA)
- ✓ Vérification par SMS
- ✓ Numéro non-VoIP
- ✓ Numéro mobile
Questions fréquentes
Combien de temps reste valable un OTP ?
Un OTP par SMS équivaut-il à la 2FA ?
Un numéro SMS Conecta peut-il recevoir des OTP ?
Sources
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (en septembre 2026)
- IETF: RFC 4226, HOTP: An HMAC-Based One-Time Password Algorithm (en septembre 2026)