OTP
Codice monouso valido per una breve finestra di tempo: di solito sei cifre, che cambiano ogni 30 secondi.
Il più diffuso è il TOTP (basato sul tempo), alla base di Google Authenticator, Authy e 1Password. L'HOTP (basato su un contatore) è usato da alcuni token hardware. Non resiste al phishing: una passkey è più sicura.