OTP Authorization

Qu'est-ce que l'autorisation OTP ?

Les systèmes de mot de passe à usage unique (OTP, pour One-time-password) fournissent un mécanisme de connexion à un réseau ou à un service à l'aide d'un mot de passe unique qui ne peut être utilisé qu'une seule fois. La fonction OTP empêche certaines formes d'usurpation d'identité en s'assurant que toute paire identifiant/mot de passe capturée ne peut pas être utilisée une seconde fois. Cependant, l'identifiant de connexion de l'utilisateur reste généralement le même et c'est le mot de passe qui est modifié à chaque connexion.

Afin d'augmenter la sécurité et la protection du TOS, le nouveau TOS 5 inclut des fonctionnalités d'authentification de connexion OTP. L'authentification de connexion OTP est principalement utilisée pour l'authentification secondaire de l'accès HTTP/HTTPS, améliorant ainsi la sécurité de l'accès au système, en particulier lors de l'accès à distance.

Les administrateurs système et les utilisateurs ordinaires peuvent tous deux activer l'authentification OTP. Pour activer l'authentification OTP, au moins un appareil mobile doit être lié au système TOS et l'application mobile TerraMaster, spécialement conçue pour TOS 5, TNAS mobile, doit être installée.

Les utilisateurs peuvent choisir de lier plusieurs appareils mobiles au système TOS, qui seront tous enregistrés. Lorsque l'utilisateur se connecte, le système compare et vérifie ainsi le mot de passe OTP généré par l'appareil mobile avec les informations de l'appareil, et la connexion n'est autorisée que lorsque la vérification réussit.

Lorsque les utilisateurs activent l'autorisation OTP, ils doivent configurer une adresse électronique sécurisée, de sorte qu'en cas de panne ou de perte de l'appareil mobile, un code de vérification de connexion puisse toujours être envoyé en toute sécurité.