Ein One-Time Password, oder OTP ist ein dynamisches Authentifizierungsmerkmal, das nur für eine einzelne Anmeldung oder Transaktion gültig ist. Es handelt sich dabei um eine zusätzliche Sicherheitsebene, die häufig im Rahmen von Zwei-Faktor-Verfahren zum Einsatz kommt. Anders als klassische Passwörter, die über längere Zeiträume hinweg verwendet werden, verfällt dieser Zugangscode unmittelbar nach der Nutzung oder nach Ablauf eines kurzen Zeitfensters. Dadurch lässt sich das Risiko von Angriffen, bei denen abgefangene Zugangsdaten erneut eingesetzt werden, deutlich verringern.

Solche Codes können auf verschiedene Arten bereitgestellt werden: per SMS, E-Mail, durch spezielle Authentifizierungs-Apps oder über physische Geräte, sogenannte Token. Die Erzeugung erfolgt meist durch kryptografische Algorithmen, die auf einem geheimen Schlüssel basieren und entweder zeit- oder ereignisgesteuert arbeiten. Die Tatsache, dass jeder Code nur für einen sehr kurzen Zeitraum gültig ist, macht ihn zu einem wirksamen Schutzinstrument gegen viele gängige Angriffsformen im digitalen Raum.