Por qué OTP
Qué prueba un OTP por SMS, qué no prueba y cuándo es la herramienta correcta.
Un OTP (one-time password) prueba que el usuario controla, en este momento, un número de teléfono. Es simple, universal y no requiere instalar nada. Por eso es el mecanismo de verificación más usado del mundo.
Qué prueba y qué no
- Prueba posesión del número al momento del envío.
- No prueba identidad: el número puede haber cambiado de dueño.
- No protege contra un usuario engañado que dicta el código a un estafador.
Autocompletado
Los sistemas operativos móviles pueden leer el código y ofrecerlo en el teclado si el mensaje sigue un formato reconocible. En la web, la marca @dominio.cl #482193 al final del mensaje habilita WebOTP. Menos tipeo, menos abandono.
Tu código de nvíame es 482193.
@nviame.cl #482193Un OTP prueba posesión: que quien inicia sesión controla, en este momento, el número de teléfono asociado a la cuenta. No prueba identidad ni sustituye a una contraseña robusta; es un factor adicional que eleva el costo de un ataque.
Su debilidad conocida es el canal. Un SMS puede ser interceptado mediante un cambio fraudulento de SIM o leído por malware en el dispositivo. Por eso los flujos de mayor riesgo —transferencias, cambio de correo— combinan OTP con otras señales.