OTP (одноразовый пароль)

Обновлено 2026-09-30 · Команда ZuteSIP (ZuteSIP Inc.)

Коротко: OTP (one-time password, одноразовый пароль) — короткий код, обычно из 4–8 цифр, который действует для одного входа или одной операции и быстро истекает. Приложения присылают OTP по SMS, голосовым звонком, по email или через приложение-аутентификатор, чтобы убедиться, что номер телефона или устройство принадлежит вам.

OTP — это те самые коды, которые вы вводите после номера телефона в WhatsApp, Telegram или на сайте банка. Каждый код срабатывает один раз, поэтому украденный код бесполезен после использования или истечения срока.

Как это работает

Сервис генерирует случайный код или вычисляет его из общего секрета и текущего времени (TOTP, RFC 6238) либо счётчика (HOTP, RFC 4226). Он сохраняет ожидаемое значение, отправляет вам код и принимает его только один раз в коротком окне — часто в течение нескольких минут.

SMS- и голосовые OTP привязаны к номеру телефона, поэтому номер должен уметь принимать SMS или звонки от сервиса-отправителя.

Виды OTP и способы доставки

Вид	Как создаётся или доставляется код
TOTP (RFC 6238)	Вычисляется из общего секрета и текущего времени
HOTP (RFC 4226)	Вычисляется из общего секрета и счётчика
SMS OTP	Приходит по SMS на ваш номер телефона
Голосовой OTP	Зачитывается во время звонка на ваш номер

Как это применимо к ZuteSIP

Каждый номер ZuteSIP принимает безлимитные входящие SMS и безлимитные входящие звонки, а коды появляются во входящих SMS в личном кабинете. Номера работают с WhatsApp, Telegram, Google, Facebook и тысячами других сервисов. Если приложение не примет номер или коды не придут, 7-дневная гарантия замены даст вам бесплатный новый номер в той же стране.

Связанные термины

✓ Двухфакторная аутентификация (2FA)
✓ SMS-верификация
✓ Non-VoIP номер
✓ Мобильный номер

FAQ

Частые вопросы

Сколько действует OTP?

Зависит от сервиса: большинство кодов истекает через несколько минут, и все перестают работать после одного использования.

SMS-код OTP и 2FA — одно и то же?

SMS-код OTP — один из способов передать второй фактор при двухфакторной аутентификации, но 2FA может использовать и приложения-аутентификаторы или ключи безопасности.

Можно ли получать OTP на номер ZuteSIP?

Да. Входящие SMS безлимитны и видны во входящих в личном кабинете, а 7-дневная гарантия замены распространяется на номера, которые приложение не принимает.

→

Источники

IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (по состоянию на сентябрь 2026 г.)
IETF: RFC 4226, HOTP: An HMAC-Based One-Time Password Algorithm (по состоянию на сентябрь 2026 г.)