OTP (Contraseña de un solo uso)

Un OTP (One-Time Password, contraseña de un solo uso) es un código temporal generado aleatoriamente y válido para una única sesión o transacción. En el contexto de la firma electrónica avanzada, el envío de un OTP por correo electrónico y/o SMS crea un vínculo verificable entre el documento y la identidad del firmante a través de su dirección de correo o número de teléfono. El OTP por SMS sigue siendo válido para la firma avanzada (AES) pero ya no se acepta para la firma cualificada (QES) desde 2020: ENISA y los organismos nacionales (ANSSI, BSI) recomiendan factores más fuertes como TOTP o tarjetas inteligentes. Certyneo utiliza Twilio Verify para la gestión de OTP SMS en sus sobres de nivel avanzado. Más información sobre OTP →