OTP (One-Time Password, mot de passe à usage unique)
Mis à jour le 2026-09-30 · Par l’équipe ZuteSIP (ZuteSIP Inc.)
En bref: Un OTP (mot de passe à usage unique) est un code court, en général de 4 à 8 chiffres, valable pour une seule connexion ou transaction et qui expire rapidement. Les applications envoient les OTP par SMS, appel vocal, e-mail ou application d’authentification pour prouver que vous contrôlez un numéro de téléphone ou un appareil.
Les OTP sont les codes que vous tapez après avoir saisi un numéro de téléphone sur WhatsApp, Telegram ou le site d’une banque. Comme chaque code ne fonctionne qu’une fois, un code volé ne sert à rien une fois utilisé ou expiré.
Comment ça marche
Le service génère un code aléatoire ou le calcule à partir d’un secret partagé et de l’heure courante (TOTP, RFC 6238) ou d’un compteur (HOTP, RFC 4226). Il conserve la valeur attendue, vous envoie le code et ne l’accepte qu’une seule fois dans un court délai, souvent quelques minutes.
Les OTP par SMS et par appel vocal sont liés à un numéro de téléphone : le numéro doit donc pouvoir recevoir des SMS ou des appels du service expéditeur.
Types d'OTP et modes d'envoi
| Type | Comment le code est généré ou envoyé |
|---|---|
| TOTP (RFC 6238) | Calculé à partir d'un secret partagé et de l'heure actuelle |
| HOTP (RFC 4226) | Calculé à partir d'un secret partagé et d'un compteur |
| OTP par SMS | Envoyé par SMS à votre numéro de téléphone |
| OTP vocal | Lu à voix haute lors d'un appel vers votre numéro |
Application à ZuteSIP
Chaque numéro ZuteSIP reçoit SMS et appels entrants en illimité, et les codes s’affichent dans la boîte de réception SMS de votre espace. Les numéros fonctionnent avec WhatsApp, Telegram, Google, Facebook et des milliers d’autres. Si une application refuse un numéro ou si les codes n’arrivent pas, la garantie de remplacement de 7 jours vous donne gratuitement un nouveau numéro du même pays.
Termes associés
- ✓ Authentification à deux facteurs (2FA)
- ✓ Vérification par SMS
- ✓ Numéro non-VoIP
- ✓ Numéro mobile
Questions fréquentes
Combien de temps un OTP est-il valable ?
Un OTP par SMS, est-ce la même chose que la 2FA ?
Puis-je recevoir des OTP sur un numéro ZuteSIP ?
Sources
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (en septembre 2026)
- IETF: RFC 4226, HOTP: An HMAC-Based One-Time Password Algorithm (en septembre 2026)