Одноразовый пароль (one time password, OTP) - это пароль, действительный только для одного сеанса . Действие одноразового пароля также может быть ограничено определенным промежутком времени. Преимущество одноразового пароля по сравнению со статическим состоит в том, что пароль невозможно использовать повторно. Таким образом, злоумышленник, перехвативший данные из успешной сессии аутентификации, не может использовать скопированный пароль для получения доступа к защищаемой информационной системе. Использование одноразовых паролей само по себе не защищает от атак, основанных на активном вмешательстве в канал связи, используемый для аутентификации (например, от атак типа «человек посередине»).
Для создания одноразовых паролей используется генератор одноразовых паролей, доступный только данному пользователю. Обычно одноразовые пароли представлены в виде набора цифр и используются для доступа к системам дистанционного обслуживания. Это , внутренние информационные системы организации.
В банковской отрасли наиболее распространенным способом предоставления одноразового пароля служит СМС-сообщение, которое банк отправляет клиенту, проводящему в системе интернет-банкинга.
Кроме того, одноразовые пароли могут выдаваться банком на так называемой скретч-карте — пластиковой карточке, на которой пароли скрыты за стираемым покрытием. В этом случае клиент, получив указание от системы интернет-банкинга ввести одноразовый пароль (с определенным порядковым номером), стирает покрытие рядом с нужным номером на карточке и вводит код в систему.
Практикуется, но со временем теряет актуальность способ выдачи списка одноразовых паролей в — на чеке. Как и пароли на скретч-карте, они имеют порядковые номера и вводятся по указанию системы интернет-банкинга.
Борясь с мошенничеством, банки все активнее используют одноразовые пароли не только для подтверждения финансовых операций, но и для первоначального входа в систему интернет-банкинга.
Некоторые системы интернет-банкинга предлагают — электронный генератор одноразовых кодов.
Алгоритмы создания OTP обычно используют случайные числа. Это необходимо, потому что иначе было бы легко предсказать последующие пароли на основе знания предыдущих. Конкретные алгоритмы OTP сильно различаются в деталях. Различные подходы к созданию одноразовых паролей перечислены ниже.
- Использующие математические алгоритмы для создания нового пароля на основе предыдущих (пароли фактически составляют цепочку, и должны быть использованы в определенном порядке).
- Основанные на временной синхронизации между сервером и клиентом, обеспечивающей пароль (пароли действительны в течение короткого периода времени).
- Использующие математический алгоритм, где новый пароль основан на запросе (например, случайное число, выбираемое сервером или части входящего сообщения) и/или счетчике.
Использование OTP (One Time Password, одноразовый пароль) - это дополнительный уровень безопасности при работе с торговыми счетами. При каждом подключении к счету пользователю требуется ввести уникальный одноразовый пароль.
В качестве генератора одноразовых паролей выступает и .
Чтобы начать использовать одноразовые пароли, необходимо связать свой торговый счет с генератором паролей, в качестве которого выступает мобильная платформа для iPhone или Android.
Включение OTP на iPhone
Зайдите в раздел "Настройки" мобильной платформы и выберите пункт OTP. При первом открытии данного раздела для дополнительной безопасности требуется установить пароль из четырех цифр. Пароль потребуется вводить каждый раз для доступа к генератору паролей.
Дополнительные команды:
- Синхронизировать время - синхронизировать время мобильного устройства с эталонным сервером. Требование к точности обусловлено тем, что одноразовый пароль привязан к текущему интервалу времени, и это время должно совпадать на стороне торговой платформы и сервера.
Включение OTP на устройстве с Android
Зайдите в раздел "Аккаунты" мобильного терминала и нажмите . При первом открытии данного раздела для дополнительной безопасности требуется установить пароль из четырех цифр. Пароль потребуется вводить каждый раз для доступа к генератору паролей.
В открывшемся окне выберите пункт "Привязать к счету".
Далее укажите имя сервера, на котором открыт торговый счет, номер счета и главный пароль к нему. Опцию "Привязать" следует оставить включенной. Ее необходимо выключать, если вы собираетесь отвязать указанный счет от генератора и больше не использовать одноразовые пароли.
После нажатия кнопки "Привязать", расположенной в верхней части окна, торговый счет будет связан с генератором, появится соответствующее сообщение.
Аналогичным образом вы можете привязать неограниченное количество торговых счетов к генератору.
Одноразовый пароль показывается в верхней части раздела OTP. Под ним в виде синей полоски отображается индикатор времени действия данного пароля. Как только время действия истечет, пароль станет недействительным и будет сгенерирован новый.
Дополнительные команды:
- Изменить пароль - изменить пароль для доступа к генератору.
- Синхронизировать время - синхронизировать время мобильного устройства с эталонным сервером. Требование к точности обусловлено тем, что одноразовый пароль привязан к текущему интервалу времени, и это время должно совпадать на стороне клиентского терминала и сервера.
Использование OTP в платформе
После привязки к генератору при попытке подключения через торговую платформу при помощи торгового счета будет дополнительно запрашиваться одноразовый пароль:
Одноразовый пароль
Используется для подтверждения операции, совершаемой в Интернете, например в системе дистанционного банковского обслуживания. В банковской отрасли наиболее распространенным способом предоставления одноразового пароля служит СМС-сообщение, которое отправляет клиенту, проводящему трансакцию в системе интернет-банкинга.
Кроме того, одноразовые пароли могут выдаваться банком на так называемой скретч-карте - пластиковой карточке, на которой пароли скрыты за стираемым покрытием. В этом случае клиент, получив указание от системы интернет-банкинга ввести одноразовый пароль (с определенным порядковым номером), стирает покрытие рядом с нужным номером на карточке и вводит код в систему.
Практикуется, но со временем теряет актуальность способ выдачи списка одноразовых паролей в банкомате - на чеке. Как и пароли на скретч-карте, они имеют порядковые номера и вводятся по указанию системы интернет-банкинга.
Борясь с мошенничеством, банки все активнее используют одноразовые пароли не только для подтверждения финансовых операций, но и для первоначального входа в систему интернет-банкинга.
Как правило, кредитные организации выдают карточки или распечатки с одноразовыми паролями бесплатно, но это происходит не всегда. Так, в «Уралсибе» комплект одноразовых ключей для доступа в систему интернет-банкинга обойдется клиенту в 50 рублей, в «Мастер-банке» карточка переменных кодов (содержащая 132 числа) обходится клиенту в 200 рублей.
Некоторые системы интернет-банкинга, например Банка Москвы, СМП-банка предлагают токен - электронный генератор одноразовых кодов. А Мастер-банк реализует приложение для портативных устройств, также позволяющее генерировать разовые коды.
Смотреть что такое "Одноразовый пароль" в других словарях:
одноразовый пароль - динамически изменяющийся пароль Генератор OTP представляет собой автономный портативный электронный прибор, способный генерировать и отображать на встроенном ЖК дисплее цифровые коды. Для семейства устройств Digipass компании VASCO механизм… … Справочник технического переводчика
Одноразовый пароль - Скретч карта банка ВТБ24 с одноразовыми паролями Одноразовый пароль (англ. one time password, OTP) это пароль, действит … Википедия
Одноразовый блокнот - Шифр Вернама (другое название: англ. One time pad схема одноразовых блокнотов) в криптографии система симметричного шифрования, изобретённая в 1917 году сотрудниками AT T Мейджором Джозефом Моборном и Гильбертом Вернамом. Шифр Вернама является… … Википедия
Единовременный пароль - Пластиковая карта с одноразовыми паролями Одноразовый пароль это пароль, действительный только для одного процесса аутентификации в течение ограниченного промежутка времени. Преимущество одноразового пароля по сравнению со статическим паролем… … Википедия
SecurID - RSA SecurID Логотип RSA SecurID … Википедия
Аутентификация - (англ. Authentication) процедура проверки подлинности … Википедия
Проверка подлинности - Аутентификация (англ. Authentication) проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности … Википедия
Time-based One-time Password Algorithm - TOTP (Time based One Time Password Algorithm, RFC 6238.) OATH алгоритм создания одноразовых паролей для защищенной аутентификации, являющийся улучшением HOTP (HMAC Based One Time Password Algorithm). Является алгоритмом односторонней… … Википедия
Вызов-ответ (антиспам) - Вызов ответ (challenge response) стратегия аутентификации пользователя путём проверки правильности его реакции на непредсказуемый запрос системы. Чаще всего такая проверка направлена на то чтобы отличить программу робота от реального человека.… … Википедия
Шифр Вернама - (другое название: англ. One time pad схема одноразовых блокнотов) в криптографии система симметричного шифрования, изобретённая в 1917 году сотрудниками AT T Мейджором Джозефом Моборном и Гильбертом Вернамом. Шифр Вернама… … Википедия
Идентификатор (или логин) пользователя и постоянный пароль используется каждый раз при входе в личный кабинет системы Сбербанк Онлайн . Это первая ступень защиты дополняется еще и одноразовым паролем, высылаемого в СМС-сообщении.
В Системе Сбербанк онлайн применяются два вида одноразовых паролей. О первом мы уже упомянули, это пароли, высылаемые на мобильный телефон, подключенный к услуге Мобильный банк Сбербанк. И второй вид - чек со списком из 20 паролей, полученных через терминальное устройство.
Одноразовые пароли, полученные в виде SMS, считаются более надежными, чем напечатанные на чеке, поэтому некоторые операции в Сбербанк Онлайн можно провести только с помощью таких паролей.
В целях безопасности выполняемой платежной операции, одноразовый SMS-пароль высылается на мобильный телефон в процессе выполнения операции, причем в SMS-сообщении указываются и параметры данной операции, для которой этот пароль предназначен.
Одноразовый SMS-пароль действует только для подтверждения конкретной операции. При генерации очередного одноразового пароля, полученного через Мобильный банк, информация о предыдущем пароле уничтожается.
Какие одноразовые пароли лучше использовать
Если карта подключена к услуге Мобильный банк, то при входе в личный кабинет вам обязательно потребуется указать и одноразовый пароль, высланный в виде СМС. Далее, после входа в систему у вас будет возможность выбрать способ подтверждения операций одноразовым паролем или паролем с чека. При условии, что подтверждение данной операции можно выполнить любым из описанных типов одноразовых паролей.
Это очень удобно, поскольку мобильная связь иногда может "отказать" или запоздать смс-сообщение, ведь действие одноразового пароля всего 300 секунд. И вот тогда можно воспользоваться паролями с чека.
В таком случае появится вот такое окошко, где будет указан порядковый номер одноразового пароля. Вычеркивайте уже "использованные" пароли или ставьте "галочки". Это нужно для того, чтобы вы знали, сколько еще паролей осталось на чеке и своевременно получить новый список в банкомате.
Статья носит лишь информативный характер и не содержит все детали, касающиеся системы Сбербанк Онлайн. Более подробную информацию вы можете узнать на сайте банка.
Обратите также внимание на дату публикации. Возможно, к этому моменту часть информации изменилась или устарела.
Дата публикации: 18/10/2015
Логин пользователя используются для входа в Сбербанк Онлайн. Как создать логин для входа в личный кабинет.
Сбербанк онлайн - это современный сервис для удаленного обслуживания клиентов Сбербанка через интернет. Возможности системы Сбербанк онлайн.
Перевод с карты на карту в Сбербанк Онлайн. Размер комиссии за перевод денег через Сбербанк Онлайн.
Сегодня люди часто используют интернет-банкинг для оплаты счетов, алиментов, кредитов. Новые технологии позволяют человеку, сидя за компьютером, открыть счет или вклад, проверить остаток денег на своей карте. Использование интернет-банкинга позволяет существенно экономить время, не тратя при этом средств на оплату комиссии в большинстве случаев. Потребуется лишь доступ к своему личному кабинету в системе Онлайн Сбербанка.
Далеко не каждый знает, как можно получить список одноразовых паролей с целью дальнейшего подтверждения совершаемых из личного кабинета Сбербанка операций.
Необходимость получения идентификационных данных
Для проведения операций со счетами и картами, человек должен сначала получить и постоянный пароль. Это можно сделать несколькими способами, например, обратиться в отделение банка. Чаще всего люди для получения данных используют банкоматы.
Генерация происходит автоматически по запросу держателя карты. Позже данные можно изменить. Лучше всего использовать сложные комбинации, чтобы увеличить уровень безопасности своего личного кабинета.
Зачем нужен одноразовый пароль?
Одноразовый пароль нужен для дополнительной проверки личности клиента Сбербанка. Такая система идентификации необходима:
- при авторизации в своем личном кабинете;
- при выполнении различных операций со своими картами, вкладами, счетами через систему интернет-банкинга.
Существуют следующие виды одноразовых паролей:
- чеки, распечатываемые с помощью банкоматов или терминалов (в них находится сразу 20 различных паролей);
- пароли, приходящие в сообщении от Сбербанка на телефон непосредственно во время проведения конкретной операции.
Часть операций в системе Сбербанка Онлайн может быть проведена только после ее подтверждения смс-паролем.
Любые денежные операции рекомендовано проводить с использованием одноразовых паролей. Пользователь может отключить Сбербанк Онлайн, но это не избавит его от использования одноразовых паролей совсем. Так, работая с различными программами банка, их ввод будет необходим для подтверждения операций.
Получение одноразовых паролей
Существует несколько способов получения одноразовых паролей. Нельзя забывать, что для работы в системе интернет-банкинга понадобится логин и постоянный пароль.
Через банкомат Сбербанка
Клиент должен быть держателем дебетовой (кредитовая не подойдет) карты Сбербанка РФ. Это может быть зарплатная или платежная карта. Если такая есть в наличии, то нужно, взяв ее с собой, отправиться в ближайший терминал или банкомат (процедура получения идентична).
- Необходимо вставить карту в картоприемник.
- Ввести подтверждающий код по запросу системы.
- Появится основное меню, в котором следует нажать на раздел «Сбербанк Онлайн и мобильный банк». Если в банкомате установлено старое ПО, то такого пункта там не будет. В таком случае нужно будет нажать на кнопку «Интернет обслуживание».
- В открывшемся меню следует нажать на кнопку «Получить список одноразовых паролей». Банкомат произведет распечатку списка паролей, их там 20.
Пароли в списке являются безвременными. Если пользователь распечатывает новые пароли, то старые становятся недействительными – использовать их уже не получится.
Чтобы клиенту было удобней пользоваться паролями, все они имеют свой номер. При совершении любых операций в интернете, система интернет-банкинга потребует от пользователя ввести одноразовый пароль, имеющий конкретный номер. Запрос их производится в произвольном порядке, поэтому нужно отнестись внимательно к системному сообщению с просьбой о вводе одноразового пароля.
Нужно обратить внимание на то, что платежи и переводы, которые подтверждаются одноразовым паролем с чека, не могут превышать сумму в 3000 рублей.
После того как все 20 паролей с чека закончатся, нужно получить новые тем же самым способом, что и предыдущие.
Если чек с паролями был утерян или его данные стали известны кому-то постороннему, то нужно сразу же произвести печать новых или произвести блокировку старых. Для этого нужно позвонить в контакт-центр по одному из следующих телефонов –
- +7 (4 9 5 ) 5 0 0 - 5 5 5 0 ;
- +7 (8 0 0 ) 5 5 5 - 5 5 5 0 .
Посредством смс
Этот способ получения одноразовых паролей доступен только тем клиентам, которые заранее подключили к своей карте услугу Мобильного банка. Сделать это можно, обратившись в любое отделение Сбербанка или воспользовавшись терминалом (банкоматом). Еще один вариант подключения Мобильного банка – позвонить в контакт-центр. Для этого понадобится сообщить контрольную информацию, которую лучше подготовить заранее.
Оформляя какую-либо операцию через Сбербанка Онлайн, пользователю на сотовый телефон приходят сообщения с одноразовыми паролями (один пароль – одно сообщение). Вход нужно осуществлять через карту, к которой подключен Мобильный банк. В противном случае нужно будет пользоваться списком одноразовых паролей из чека.
Просматривая присланное сообщение, нужно убедиться в правильности реквизитов операции. Для этого нужно сравнить введенные в системе Сбербанка Онлайн данные с информацией из смс.
Каждый одноразовый пароль используется единожды, повторно применить его не получится. Если пользователь произвел запрос на получение нового одноразового пароля, то старый аннулируется. Применять его уже будет нельзя.
Сообщения с одноразовыми паролями всегда приходят с короткого номера Сбербанка 900. В смс указывают следующие реквизиты операции:
- номер карты или счета, с которым производится операция;
- сумму операции;
- пароль для подтверждения операции.
Могут быть и другие данные, в зависимости от вида совершаемой операции.
Процедура ввода одноразовых паролей
Исходя из настроек системы своего личного кабинета, может быть разрешено использование одного или нескольких видов подтверждения операций одноразовыми паролями. Если оба способа могут быть использованы, то перед подтверждением система предоставит исполнителю выбор.
Если пользователь выбирает подтверждение с чека, то рядом с полем заполнения появится номер чека и пароля.
Если же подтверждение приходит на телефон в виде смс, то полученный пароль следует переписать уже в строку «Введите SMS-пароль».
После того как пароль введен, система предложит еще раз проверить все реквизиты. Если все они заполнены правильно, то нужно нажать на кнопку «Подтвердить».
Какой способ получения удобнее использовать?
Если человек знает, как пользоваться одноразовыми паролями в системе Онлайн Сбербанка, у него появляется другой вопрос – какой из имеющихся способов наиболее удобный и надежный?
Для авторизации в системе с помощью данных карты, подключенной к Мобильному банку, одноразовый пароль, полученный в сообщении, для входа нужен будет в любом случае. А вот операции можно подтверждать любым удобным для пользователя способом. Не всегда смс-пароли приходят вовремя. Иногда их рассылка происходит с задержкой. А любой из них действует только 5 минут. Если система или мобильная связь дает сбои, то лучше воспользоваться для подтверждения паролями из чека.