One-Time​ ​Password​ ​(OTP)​ ​คือ​ ​ชุดรหัสผ่านใช้ครั้งเดียวที่ระบบได้สร้างขึ้นเพื่อความปลอดภัยในการทำธุรกรรมทางอินเทอร์เน็ต​ ​โดยเป็นตัวเลขจำนวน​ ​6​ ​หลัก​ ​ที่ระบบจะส่งไปยัง SMS (เอสเอ็มเอส)​ โทรศัพท์มือถือเพื่อใช้ตรวจสอบและยืนยันการเป็นเจ้าของบัญชีก่อนการเข้าถึงและเปลี่ยนแปลงข้อมูลส่วนตัวต่างๆ​ ​ซึ่งรหัสผ่านชุดนี้จะมีอายุประมาณ​ ​3​ ​นาทีเท่านั้น สำหรับรหัส​ ​OTP​ ​นี้ถูกพัฒนาขึ้นเพื่อหลีกเลี่ยงปัญหาที่เกิดจากการใช้รหัสผ่านเพียงตัวเดียวซ้ำ​ ​ๆ กัน​ ​OTP​ ​จะทำให้ระบบมีความปลอดภัยมากขึ้น​ ​เพราะรหัสผ่านจะถูกเปลี่ยนทุกครั้งก่อนที่ผู้ใช้จะเข้าสู่ระบบ​ ​

               การทำงานของ​ ​OTP​ ​คือเมื่อผู้ใช้ต้องการจะเข้าใช้ระบบ​ ​ผู้ใช้จะทำการร้องขอไปยังเซิร์ฟเวอร์​ ​จากนั้นเซิร์ฟเวอร์จะส่ง​ ​Challenge​ ​String (ชาร์เรจ สตริง)​ ​กลับมาให้ผู้ใช้​ ​จากนั้นผู้ใช้จะนำ Challenge​ ​String​ ​และรหัสลับที่มีอยู่กับตัวของผู้ใช้นำไปเข้าแฮชฟังก์ชันแล้วออกมาเป็นค่า Response (เรสปอน)​ ​ผู้ใช้ก็จะส่งค่านั้นกลับไปยังเซิร์ฟเวอร์​ ​เซิร์ฟเวอร์จะทำการตรวจสอบค่าที่ผู้ใช้ส่งมาเปรียบเทียบกับค่าที่เซิร์ฟเวอร์เองคำนวณได้​ ​โดยเซิร์ฟเวอร์ก็ใช้วิธีการคำนวณเดียวกันกับผู้ใช้​ ​เมื่อได้ค่าที่ตรงกันเซิร์ฟเวอร์ก็จะยอมรับให้ผู้ใช้เข้าสู่ระบบ 

ข้อดี​ ​:​ ​ทำให้การเดาหรือขโมยรหัสผ่านเป็นไปได้ยาก
ข้อเสีย​ ​:​ ​ไม่สะดวกต่อการใช้งาน​ ​เพราะผู้ใช้ต้องจำรหัสผ่านหลายตัว​ ​และ​ ​ถ้าผู้ใช้จำรหัสผ่านไม่ได้ หรือ​ ​ทำรหัสผ่านสูญหาย​ ​ก็ไม่สามารถเข้าใช้ระบบได้