Un token OTP (token password monouso) è software o hardware che genera una password o un codice monouso, univoco e sensibile al tempo allo scopo di autenticarsi durante un processo o una transazione di accesso. I token OTP vengono utilizzati come misura di sicurezza secondaria nei sistemi di autenticazione a più fattori (MFA) per garantire che solo l'utente previsto possa accedere a informazioni sensibili o eseguire azioni specifiche.
Un OTP viene inserito dall'utente insieme al proprio nome utente e password o altro autenticazione metodi. Il sistema quindi verifica l'OTP, assicurandosi che sia valido e non sia scaduto prima di concedere l'accesso o autorizzare la transazione.
