OTP signifie « one-time password », soit mot de passe à usage unique : un court code, généralement de quatre à six chiffres, qui prouve que tu détiens un numéro de téléphone ou un appareil à l’instant même. Un service l’envoie par SMS quand tu t’inscris, te connectes ou confirmes une action, et il cesse de fonctionner une fois utilisé ou au bout de peu de temps. Si tu reçois un SMS OTP, il n’est destiné qu’à toi.
Un SMS OTP, décortiqué
Un message type ressemble à ceci : Votre code est 482 913. Ne le communiquez à personne. Certains ajoutent le nom de l’appli ou un rappel, sans lien, indiquant que le personnel ne le demandera jamais.
- L’expéditeur est souvent un numéro court ou un nom plutôt qu’un numéro de téléphone complet.
- Les chiffres sont le mot de passe lui-même. Saisis-les sur l’écran qui les demande, et nulle part ailleurs.
- L’avertissement fait partie du principe : le code n’est sûr que tant que tu es le seul à le connaître.
- Sur Android et iPhone, le clavier peut proposer de remplir le code à ta place. C’est le téléphone qui lit le SMS, pas l’expéditeur.
OTP, code de vérification, 2FA et PIN : les différences
| Ce que c’est | Change à chaque fois ? | |
|---|---|---|
| OTP | Tout mot de passe valable pour un seul usage | Oui |
| Code de vérification | Un OTP qui confirme un numéro de téléphone ou une adresse e-mail | Oui |
| 2FA ou code en deux étapes | Un OTP demandé après ton mot de passe à la connexion | Oui |
| Code d’une appli d’authentification | Un OTP que ton téléphone calcule à partir de l’heure, sans SMS | Oui, toutes les 30 secondes par défaut |
| PIN | Un numéro secret que tu choisis et réutilises | Non |
Le pas de 30 secondes est la valeur par défaut de la RFC 6238, la norme des codes basés sur le temps.
Combien de chiffres, et combien de temps un code reste valable
| Chiffres | Envoyé par | |
|---|---|---|
| 6 | SMS ou appel | |
| Telegram | 5 | Dans Telegram, SMS ou appel |
| 5 | SMS | |
| 6 | SMS ou appel | |
| 6 | SMS | |
| Uber | 4 | SMS ou appel |
D’après les fiches de chaque service.
Chaque service fixe sa propre durée de validité et peu la publient. Demander un nouveau code annule généralement l’ancien : saisis donc toujours le code le plus récent, tout de suite.
Quand un OTP n’arrive pas
- Vérifie le numéro et l’indicatif de pays que tu as saisis.
- Regarde dans l’appli sur tes autres appareils : Telegram et Apple y envoient les codes en premier.
- Attends une ou deux minutes avant de redemander ; des demandes répétées peuvent te bloquer un moment.
- Essaie l’option d’appel si l’appli en propose une et que ton numéro peut recevoir des appels.
La solution pas à pas selon la cause est dans code non reçu. Et si tu as besoin d’un code pour une nouvelle inscription sans donner ton propre numéro, un numéro à usage unique fait exactement un OTP.
Questions fréquentes
Que signifie OTP dans un SMS ?
Mot de passe à usage unique. Les chiffres du SMS forment un code qui confirme ton numéro ou ta connexion, valable une fois et pour un court moment.
Un OTP est-il la même chose qu’un code de vérification ?
À peu près. Un code de vérification est un OTP servant à confirmer un numéro de téléphone ou une adresse e-mail ; OTP est le terme plus large.
Pourquoi ai-je reçu un OTP que je n’ai pas demandé ?
Quelqu’un a saisi ton numéro dans un formulaire, par erreur ou exprès. Ne le partage pas ; si cela se répète, change le mot de passe de ce compte.
Un OTP peut-il servir deux fois ?
Non. Une fois accepté, ou dès qu’un code plus récent a été envoyé, l’ancien cesse de fonctionner.