Keycloak

Was ist ein OTP und wie wird es erzeugt?

Die hier gebrauchte Abkürzung ‚OTP‘ steht in diesem Fall für das englische ‚one-time password‘, das also direkt übersetzt dem Begriff ,Einmalkennwort‘ entspricht. Das Einmalkennwort ist ein Kennwort zur Authentifizierung. Jedes Einmalkennwort ist nur für eine einmalige Verwendung gültig und kann kein zweites Mal benutzt werden. Entsprechend erfordert jede Authentifizierung ein neues Einmalkennwort. Es ist sicher gegen passive Angriffe, zum Beispiel Mithören.

Das Einmalkennwort wird von der von Ihnen gewählten und installierten Authenticator-Anwendung mit Hilfe eines Time-based One-time Password Algorithmus (TOTP) erzeugt. Dieser Algorithmus basiert auf dem Keyed-Hash Message Authentication Code (HMAC). Er wurde von der branchenübergreifenden Initiative For Open Authentication (OATH) entwickelt und im Rahmen der Internet Engineering Task Force (IETF) im Juli 2011 als RFC 6238 veröffentlicht.