ワンタイムパスワード

一度だけ有効に使えるタイプのパスワードです。おもにパスワードは一定時間で定期的に変更され、一度利用すると以降は同じパスワードを利用することはできません。一般的なパスワードに比べてセキュリティ強度が高く、近年では不正アクセス対策として金融機関だけでなく、さまざまな場面で利用の機会が増えています。

ワンタイムパスワードは大きく「タイムスタンプ認証方式」と「チャレンジ/レスポンス認証方式」の2種類に分けられます。

タイムスタンプ認証方式：認証をする際の時刻をもとにパスワードを生成
チャレンジ/レスポンス認証方式：ログイン先のサーバーから「チャレンジ」と呼ばれる文字列を受け取り、あらかじめ設定された計算式によって「レスポンス」を返して認証を行う

利用する際には、小型のデバイスにパスワードを表示される「専用トークン」や、スマートフォンアプリが必要です。スマートフォンアプリでは、「Google Authenticator（Google認証システム）」が多くのシステムで利用されており有名です。

金融機関だけでなく、あらゆるサービス・システムにおいて個人のログイン情報は重要になってきており、不正アクセスを防ぐための手段として普及が進んでいます。