What is a one-time password (OTP)? (वन टाइम पासवर्ड (ओटीपी) क्या है?)

A one-time password (OTP) is an automatically generated numeric or alphanumeric string of characters that authenticates a user for a single transaction or login session.

An OTP is more secure than a static password, especially a user-created password, which can be weak and/or reused across multiple accounts.

OTPs may replace authentication login information or may be used in addition to it to add another layer of security.

वन-टाइम पासवर्ड (ओटीपी) वर्णों का एक स्वचालित रूप से उत्पन्न संख्यात्मक या अल्फ़ान्यूमेरिक स्ट्रिंग है जो एक उपयोगकर्ता को एकल लेनदेन या लॉगिन सत्र के लिए प्रमाणित करता है।

एक ओटीपी एक स्थिर पासवर्ड की तुलना में अधिक सुरक्षित है, विशेष रूप से उपयोगकर्ता द्वारा बनाया गया पासवर्ड, जो कमजोर हो सकता है और/या कई खातों में पुन: उपयोग किया जा सकता है।

ओटीपी प्रमाणीकरण लॉगिन जानकारी की जगह ले सकता है या सुरक्षा की एक और परत जोड़ने के लिए इसके अतिरिक्त उपयोग किया जा सकता है।

OTP security tokens are microprocessor-based smart cards or pocket-size key fobs that produce a numeric or alphanumeric code to authenticate access to the system or transaction. This secret code changes every 30 or 60 seconds, depending on how the token is configured.

OTP सुरक्षा टोकन माइक्रोप्रोसेसर-आधारित स्मार्ट कार्ड या पॉकेट-साइज़ कुंजी फ़ॉब्स हैं जो सिस्टम या लेन-देन तक पहुँच को प्रमाणित करने के लिए एक संख्यात्मक या अल्फ़ान्यूमेरिक कोड उत्पन्न करते हैं। यह गुप्त कोड हर 30 या 60 सेकंड में बदलता है, यह इस बात पर निर्भर करता है कि टोकन कैसे कॉन्फ़िगर किया गया है।

How to get a one-time password (वन-टाइम पासवर्ड कैसे प्राप्त करें)

When an unauthenticated user attempts to access a system or perform a transaction on a device, an authentication manager on the network server generates a number or shared secret, using one-time password algorithms. The same number and algorithm are used by the security token on the smart card or device to match and validate the one-time password and user.

Many companies use Short Message Service (SMS) to provide a temporary passcode via text for a second authentication factor. The temporary passcode is obtained out of band through cellphone communications after the user enters his username and password on networked information systems and transaction-oriented web applications.

For two-factor authentication (2FA), the user enters his user ID, traditional password and temporary passcode to access the account or system.

जब कोई अनधिकृत उपयोगकर्ता किसी सिस्टम तक पहुंचने या डिवाइस पर लेनदेन करने का प्रयास करता है, तो नेटवर्क सर्वर पर एक प्रमाणीकरण प्रबंधक वन-टाइम पासवर्ड एल्गोरिदम का उपयोग करके एक नंबर या साझा रहस्य उत्पन्न करता है। वन-टाइम पासवर्ड और उपयोगकर्ता का मिलान और सत्यापन करने के लिए स्मार्ट कार्ड या डिवाइस पर सुरक्षा टोकन द्वारा समान नंबर और एल्गोरिथम का उपयोग किया जाता है।

कई कंपनियां दूसरे प्रमाणीकरण कारक के लिए टेक्स्ट के माध्यम से एक अस्थायी पासकोड प्रदान करने के लिए लघु संदेश सेवा (एसएमएस) का उपयोग करती हैं। उपयोगकर्ता द्वारा नेटवर्क सूचना प्रणाली और लेनदेन-उन्मुख वेब अनुप्रयोगों पर अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करने के बाद सेलफोन संचार के माध्यम से बैंड से अस्थायी पासकोड प्राप्त किया जाता है।

दो-कारक प्रमाणीकरण (2FA) के लिए, उपयोगकर्ता खाते या सिस्टम तक पहुंचने के लिए अपनी उपयोगकर्ता आईडी, पारंपरिक पासवर्ड और अस्थायी पासकोड दर्ज करता है।

Benefits of a one-time password ( à¤µà¤¨-टाइम पासवर्ड के लाभ )

The one-time password avoids common pitfalls that IT administrators and security managers face with password security. They do not have to worry about composition rules, known-bad and weak passwords, sharing of credentials or reuse of the same password on multiple accounts and systems.

Another advantage of one-time passwords is that they become invalid in minutes, which prevents attackers from obtaining the secret codes and reusing them.

वन-टाइम पासवर्ड आईटी प्रशासकों और सुरक्षा प्रबंधकों को पासवर्ड सुरक्षा के साथ सामना करने वाले सामान्य नुकसान से बचाता है। उन्हें कंपोजिशन नियमों, ज्ञात-खराब और कमजोर पासवर्ड, क्रेडेंशियल्स को साझा करने या कई खातों और सिस्टम पर एक ही पासवर्ड के पुन: उपयोग के बारे में चिंता करने की आवश्यकता नहीं है।

वन-टाइम पासवर्ड का एक अन्य लाभ यह है कि वे मिनटों में अमान्य हो जाते हैं, जो हमलावरों को गुप्त कोड प्राप्त करने और उनका पुन: उपयोग करने से रोकता है।