什么是 OTP？
OTP 即一次性密码，是只对一次身份验证或短时间有效的密码或验证码。它能降低验证码泄露后的长期价值，但不能单独防止钓鱼或会话劫持。
英文全称、缩写与常见别名
- 英文全称： One-Time Password
- 缩写： OTP
- 常见别名： 一次性验证码、单次密码、动态验证码
OTP 如何工作？
服务或身份验证器根据随机挑战、共享密钥、计数器或时间生成数值。验证端把它绑定到指定账号或操作，限制尝试次数、检查有效期，并阻止成功验证码被重复使用。
一个具体例子
登录时服务发送 482193，服务器只在五分钟内接受一次；一旦验证成功或到期，同一验证码立即失效。
OTP 与相关概念有什么区别？
TOTP 是基于共享密钥和时间的具体 OTP 算法；短信验证 是发送与验证渠道；OTP Number 则是用于接收一次性验证码的电话号码。
使用场景、优势与风险
OTP 常用于登录、账号恢复、交易确认和多因素验证。通过消息发送的验证码仍可能被拦截、钓鱼或转移，因此应采用短有效期、尝试限制、请求绑定和独立恢复方式。
DuoPlus 云号码如何用于 OTP 验证？
在多账号注册、登录和安全验证场景中，DuoPlus 云号码 可与 DuoPlus 云手机配合使用，为支持的 App 和网站接收短信 OTP 验证码。用户可以在同一平台管理云手机与号码，减少频繁切换实体 SIM 卡和分散记录验证码带来的操作成本。
需要注意的是，不同平台对号码类型和地区的支持范围可能不同，短信 OTP 的实际接收情况以目标平台和运营商为准。DuoPlus 云号码主要用于接收短信 OTP；如果验证码由验证器 App 或硬件密钥生成，则属于其他 OTP 方式，无需使用云号码。
常见问题
所有 OTP 都是短信验证码吗？
不是。OTP 可由身份验证器或硬件设备生成，也可通过短信、邮件等渠道发送。
可以把 OTP 长期保存在云手机里吗？
不应保存或共享已收到的验证码。若在云手机中使用验证器 App，应限制团队权限、保护种子密钥和恢复码，并为账号保留独立恢复渠道。
