OTP是什么？一次性密码与短信验证码区别解析
OTP即一次性密码或动态验证码，是有效期短、用后失效的身份核验凭证，用于注册、登录、敏感操作、交易和手机号核验。短信验证码只是OTP最常见载体，并非全部；OTP还可通过本机号码校验、语音、令牌等实现，也可作双因素认证第二因子，分为TOTP和HOTP。企业可用其提升账号安全、保护敏感操作并降低盗号风险，但短信OTP存在钓鱼、接口被刷、短信轰炸、SIM劫持和验证码转发风险。企业应结合本机校验、风控、设备识别、限流与正规106合规通道，构建稳健体系。
发布于 2026-11-01
