OTP
Código de uso único, válido por um curto período — normalmente 6 dígitos que mudam a cada 30 segundos.
O TOTP (baseado em tempo) é o mais comum e move o Google Authenticator, o Authy e o 1Password. O HOTP (baseado em contador) aparece em alguns tokens de hardware. Não resiste a phishing — uma passkey é mais segura.