OTP

L'OTP (One-Time Password) ou mot de passe à usage unique est une méthode d'authentification où un code temporaire et unique est généré pour valider une opération spécifique, comme la signature électronique d'un document. Contrairement aux mots de passe statiques, l'OTP n'est valide que pour une seule session ou transaction et pendant une durée limitée.

Dans le contexte de la signature électronique, l'OTP constitue un facteur d'authentification supplémentaire qui renforce la sécurité du processus et contribue à satisfaire les exigences légales pour les signatures électroniques avancées.

• Il est généralement transmis par SMS ou email au signataire pour confirmer son identité
• Il peut être basé sur le temps (TOTP) avec une validité de quelques minutes seulement
• Il peut être basé sur un compteur (HOTP) qui s'incrémente à chaque utilisation
• Il offre une protection efficace contre les tentatives d'usurpation d'identité
• Il crée une preuve d'authentification vérifiable dans le cadre de l'audit trail du processus de signature

Les solutions de signature électronique modernes intègrent fréquemment l'authentification par OTP comme méthode privilégiée pour respecter le principe d'identification fiable du signataire exigé par le règlement eIDAS pour les signatures électroniques avancées.

L'utilisation d'OTP dans le processus de signature électronique présente l'avantage de combiner un haut niveau de sécurité avec une expérience utilisateur fluide, ne nécessitant pas d'équipement spécifique ou d'installation logicielle particulière pour le signataire, contrairement aux dispositifs de signature qualifiée.