Un code OTP est un code à usage unique, généralement valide pendant une courte période. Il confirme une action précise : connexion, paiement, changement de mot de passe. Sa brièveté ne le rend pas inoffensif.
Trois réflexes
- Relier le code à votre propre action
- Si vous n’avez rien demandé, ne le saisissez pas et révisez l’activité du compte.
- Le saisir seulement dans le service ouvert par vous
- Évitez les liens reçus avec le code; ouvrez l’application ou le site officiel.
- Ne jamais le dicter
- Un employé légitime n’a normalement pas besoin que vous lui transmettiez le secret qui valide votre identité.
Trois scénarios
| Situation | Action |
|---|---|
| Vous venez de vous connecter | Saisissez le code dans l’écran que vous avez ouvert. |
| Un appelant demande le code | Raccrochez; ne le partagez pas. |
| Un code arrive sans demande | Vérifiez le compte et changez le mot de passe si nécessaire. |
Mini FAQ
Pourquoi le code expire-t-il?
Pour réduire la durée pendant laquelle il peut être réutilisé. Un code expiré doit être remplacé par une nouvelle demande légitime.
SMS ou application?
Les méthodes n’offrent pas toutes la même résistance. Quand le service le permet, comparez les options multifacteurs et conservez une méthode de récupération sûre.
La définition du code à usage unique doit renvoyer vers l’authentification multifacteur pour expliquer le système complet.