Un passcode monouso (OTP) è un codice di autenticazione a breve durata usato per dimostrare l'identità durante l'accesso o per confermare una transazione. Di solito è valido solo per una breve finestra di tempo e può essere recapitato tramite SMS, un'app di autenticazione o un prompt di un'app bancaria. Poiché il codice scade rapidamente, serve a ridurre il valore delle password rubate e a limitare gli attacchi di replay.
Nella sicurezza informatica, gli OTP sono importanti perché gli aggressori spesso cercano di rubarli in tempo reale. I trojan bancari per dispositivi mobili, le pagine di phishing, gli overlay e l'abuso malevolo delle funzionalità di accessibilità possono acquisire il codice prima che scada o indurre gli utenti a inserirlo in una schermata falsa. I difensori dovrebbero considerare gli OTP utili ma non infallibili: funzionano meglio se associati a MFA resistente al phishing, binding del dispositivo, firma delle transazioni e rilevamento comportamentale in grado di individuare prompt insoliti o attività sospette delle app.