Cómo funciona
Un código de un solo uso está previsto para un único evento de autenticación o verificación, no como contraseña permanente. Algunos caducan pronto y otros corresponden a una transacción concreta. El servicio determina entrega y validez; no todos los números de seis dígitos tienen las mismas propiedades de seguridad.
Un ejemplo práctico
Un acceso puede solicitar un código de una aplicación o mensaje. Un atacante que finge ser soporte puede pedir que se lo lea. Si ese código confirma el intento de acceso del atacante, el usuario ha autorizado una acción aunque no comparta su contraseña habitual.
Qué comprobar
Lea cuidadosamente cuenta y finalidad del aviso. Introduzca el código solo en el proceso legítimo que inició y no lo entregue a llamadas inesperadas. Si falla un código de aplicación, revise cuenta seleccionada y hora del dispositivo antes de solicitar sustituciones repetidamente. Utilice la recuperación auténtica si pierde acceso.
Límites y uso seguro
Ser de un solo uso no impide phishing: el código puede retransmitirse mientras sea válido. Recibir uno inesperado no demuestra por sí solo una intrusión exitosa. Investigue la actividad en el servicio real. Conserve también privados los códigos de respaldo; formato y validez difieren de los códigos generados regularmente.