OTP (One-Time Password, ou Senha de Uso Único) é um código temporário gerado para validar a identidade de um usuário em uma operação específica. Ele expira após o uso ou em poucos minutos, tornando-o muito mais seguro que senhas fixas.
OTP (One-Time Password, ou Senha de Uso Único) é um código temporário gerado para validar a identidade de um usuário em uma operação específica. Ele expira após o uso ou em poucos minutos, tornando-o muito mais seguro que senhas fixas.
O usuário informa seu telefone no login ou transação. A aplicação gera um código aleatório, envia por SMS e o usuário digita o código para confirmar. Como o telefone é um canal pessoal e difícil de clonar em massa, o SMS aumenta a segurança sem exigir apps adicionais.
Há OTP baseado em tempo (TOTP, como apps autenticadores) e OTP enviado por canal (SMS, e-mail, push). O OTP por SMS é o mais universal: funciona em qualquer celular, sem instalação de app e independente de internet.
O SMS tem alta taxa de entrega e leitura, chega a qualquer celular e não depende de smartphone. Para empresas brasileiras, é a forma mais inclusiva de autenticação em duas etapas, especialmente quando parte da base não usa apps autenticadores.
Sim, especialmente quando combinado a outro fator (2FA). Sozinho, ele é mais seguro que senhas reutilizadas, mas deve ser usado em conjunto com boas práticas de autenticação.
Geralmente entre 30 segundos e 10 minutos, dependendo da configuração. Após expirar, o código não pode mais ser usado.
Sim. Use POST /v1/sms/send/single com o código gerado pelo seu backend. A SMSGo entrega com baixa latência e fornece webhooks de status.
Não. O OTP pode ser enviado por número longo comum. O importante é a entrega rápida e o webhook de confirmação.
Sem cartão de crédito. Sem mensalidade. Créditos não expiram.
Criar conta grátis