OTP (One-Time Password)
Aggiornato il 2026-10-23 · A cura del team SMS Conecta (SMSConecta Inc.)
In sintesi: Un OTP (one-time password, password usa e getta) è un codice corto, in genere tra 4 e 8 cifre, buono per un solo accesso o una sola operazione, con scadenza rapida. Le app lo recapitano via SMS, chiamata vocale, email o app di autenticazione, per dimostrare che hai davvero il controllo di un numero o di un dispositivo.
Gli OTP sono i codici che inserisci dopo aver digitato un numero su WhatsApp, Telegram o sul sito della tua banca. Dato che ogni codice funziona una volta sola, intercettarlo non serve a nulla dopo l'uso o la scadenza.
Il meccanismo
Il servizio genera un codice casuale, oppure lo deriva da un segreto condiviso combinato con l'ora corrente (TOTP, RFC 6238) o con un contatore (HOTP, RFC 4226). Memorizza il valore previsto, ti spedisce il codice e lo accetta una sola volta entro una finestra breve, spesso di pochi minuti.
Gli OTP via SMS e voce sono ancorati a un numero di telefono, che deve quindi essere in grado di ricevere SMS o chiamate dal mittente.
Tipologie di OTP e modalità di consegna
| Tipo | Come viene generato o inviato il codice |
|---|---|
| TOTP (RFC 6238) | Calcolato combinando un segreto condiviso con l'orario corrente |
| HOTP (RFC 4226) | Calcolato combinando un segreto condiviso con un contatore |
| OTP via SMS | Consegnato tramite SMS al tuo numero |
| OTP vocale | Comunicato a voce durante una chiamata al tuo numero |
Nel contesto SMS Conecta
Ogni numero SMS Conecta riceve SMS e chiamate in entrata senza limiti, e i codici compaiono nella casella SMS della dashboard. I numeri sono compatibili con WhatsApp, Telegram, Google, Facebook e migliaia di altre app; se un'app rifiuta un numero o i codici non arrivano, la garanzia di sostituzione di 7 giorni ti dà gratuitamente un nuovo numero dello stesso paese.
Termini correlati
- ✓ Autenticazione a due fattori (2FA)
- ✓ Verifica via SMS
- ✓ Numero non VoIP
- ✓ Numero mobile
Domande frequenti
Quanto resta valido un OTP?
Un OTP via SMS corrisponde alla 2FA?
Posso ricevere i codici OTP su un numero SMS Conecta?
Fonti
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (aggiornato a settembre 2026)
- IETF: RFC 4226, HOTP: An HMAC-Based One-Time Password Algorithm (aggiornato a settembre 2026)