رمز پویا

رمز یکبار مصرف یا رمز پویا، گذرواژه‌ای است که تنها برای یک ورود یا انجام تراکنش اعتبار دارد. رمز پویا همچنین با عنوان اوتی‌پی  شناخته می‌شود. رمزهای یکبار مصرف، بسیاری از ضعف‌های رمزهای قدیمی (رمزهای ثابت) را پوشش می‌دهد. مهم‌ترین نقصی که توسط رمز یکبار مصرف جبران می‌شود، عدم آسیب‌پذیر بودن در تکرار حملات است. با استفاده از این روش، یک مزاحم بالقوه که به نحوی موفق به دستیابی رمز یکبار مصرف می‌شود که قبلاً با آن به سرویسی دسترسی پیدا کرده‌اند یا تراکنشی انجام شده‌است، دیگر قادر نخواهد بود تا از آن سوءاستفاده کند، چرا که این رمز باطل شده‌است. خرده‌ای که به رمز یکبار مصرف گرفته می‌شود، دشواری در به خاطر سپاری آنها توسط انسان است که به همین دلیل بهره‌گیری از فناوری کمکی، در استفاده از رمز یکبار مصرف، الزامی است.

رمز پویا در ایران 
استفاده از رمز دوم پویا از دی‌ماه ۱۳۹۸ در هنگام خرید اینترنتی در ایران برای کارت‌های دارای مشتری (همانند کارت نقدی) و برای تراکنش‌های بالای ۱۰۰ هزار تومان، اجباری است. استفاده از برنامه رمز ساز، یواس‌اس‌دی و پیامک، راه‌های دریافت رمز پویای کارت عنوان شده‌است. دلیل اجباری‌شدن رمز پویا، پیشگیری از کلاهبرداری و فیشینگ اعلام شده‌است. مدت زمان انقضای رمز دوم پویا، ۶۰ ثانیه است.

مخالفان رمز پویا 
در ایران رضا قربانی، عضو هیئت مدیره سازمان نظام صنفی رایانه‌ای استان تهران و همچنین رئیس کمیسیون فین‌تک سازمان نظام صنفی رایانه‌ای استان تهران مخالف سرسخت اجرای رمز پویا بود. وی در قسمت ۶۴ فصل ششم برنامه «چرخ» که از شبکه چهار صدا و سیمای ایران پخش می‌شود صراحتاً مخالفت خود را با اجرای رمز پویا اعلام کرد و مدعی شد که عملی کردن این طرح به هیچ عنوان مانع کاهش حملات فیشینگ نخواهد شد.

جستارهای وابسته 
 تصدیق هویت چندعاملی
 الگوریتم گذرواژه یکبارمصرف بر اساس زمان
 توکن امنیتی
 پد یک‌بار مصرف
 رمز ساز گوگل

منابع 

 ویکی انگلیسی

اصالت‌سنجی اسم رمز
کنترل دسترسی رایانه