短信 OTP 如何工作
用户在登录或交易时输入手机号，应用生成随机验证码并通过短信发送，用户输入验证码完成确认。由于手机是个人化且难以大规模克隆的渠道，短信能在不依赖额外应用的情况下提升安全性。
定义
OTP（One-Time Password，一次性密码）是为验证用户在特定操作中身份而生成的临时验证码。它在使用后或几分钟内过期，比固定密码安全得多。
OTP 的类型
OTP 分为基于时间的 OTP（TOTP，如验证器应用）和通过渠道发送的 OTP（短信、邮件、推送）。短信 OTP 最通用：适用于任何手机、无需安装应用、不依赖互联网。
为什么使用短信 OTP
短信具有高送达率和阅读率，可触达任何手机，且不依赖智能手机。对于巴西企业，短信是最包容的双因素认证方式，尤其适合不使用验证器应用的用户群体。
常见问题
OTP 安全吗？
安全，特别是与其他因素（2FA）结合时。单独使用也比重复使用的密码安全，但应配合良好的认证实践。
OTP 有效期多长？
通常在 30 秒到 10 分钟之间，具体取决于配置。过期后验证码将无法使用。
可以通过 SMSGo 发送 OTP 吗？
可以。使用 POST /v1/sms/send/single 发送您后端生成的验证码。SMSGo 低延迟送达并提供状态 webhook。
OTP 需要短码吗？
不需要。OTP 可通过普通长号发送，关键是快速送达和送达确认 webhook。
立即开始，免费获得 R$10 额度
无需银行卡，无月费，额度永不过期。
创建免费账户