OTP (одноразовый пароль)

Как работает OTP

Сервис генерирует случайный код (обычно 4–8 цифр), доставляет его пользователю по выбранному каналу и ждёт, что тот введёт этот код обратно. Если код совпал и не истёк — проверка пройдена. Поскольку пароль одноразовый, перехваченный код быстро становится бесполезным.

1. Пользователь вводит номер телефона при регистрации или входе.
2. Сервис создаёт OTP и отправляет его по SMS, в Telegram или другим каналом.
3. Пользователь вводит код в форму.
4. Сервис сверяет код и его срок жизни (TTL) — и подтверждает действие.

Зачем нужен OTP

• Подтверждение номера при регистрации — отсекает ботов и фейковые аккаунты.
• Вход и восстановление доступа — как второй фактor вместе с паролем.
• Подтверждение операций — оплата, смена данных, важные действия.

OTP и 2FA — в чём разница

OTP — это сам одноразовый код. Двухфакторная аутентификация (2FA) — это сценарий, в котором вход требует двух факторов: например, пароль плюс OTP. То есть OTP часто выступает вторым фактором в 2FA, но может использоваться и отдельно — для подтверждения номера.

Какими каналами доставляют OTP

Классический канал — SMS, но он дорожает и хуже доходит. Альтернативы дешевле и надёжнее: код в Telegram, голосовой звонок или flash-call. Отдельный подход — обратный flash-call, где кода нет вовсе: пользователь сам звонит на номер.