OTP

新加坡金融管理局要求當地主要零售銀行落實更安全的多因素驗證（MFA）機制，包括限期汰除以簡訊提供的一次性密碼，同時也不建議採用硬體金鑰

安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良

多因素驗證（MFA）的發展已近20年，讓傳統密碼驗證多一層防護，值得關注的是，隨著這些年威脅態勢的演變，使得傳統的MFA形式被突破，因而鼓吹轉向更安全的MFA

傳統密碼不夠安全，雖然多一道驗證碼輸入的MFA日漸普及，但隨著OTP認證碼失守狀況層出不窮，傳統MFA也不夠安全，改用無密碼登入可望躍居主流

中國駭客組織Dragonbridge濫用Google多項服務對臺灣散布統戰訊息；威聯通日前修補的NAS重大漏洞CVE-2022-27596，有資安業者提出警告，全球至少有近3萬設備曝險

為了提高以簡訊傳送動態密碼的安全性，蘋果提出改良版一次性密碼（OTP）簡訊格式，以避免使用者遭遇網釣攻擊

在2017年資安大會的議程中，Datablink亞太區行銷副總裁Lawrence Ang指出，透過簡訊執行二次身分驗證的做法，已經不再安全，因此企業需要採取其他方式，像是透過手機，並同時驗證身分與交易資料兩者，一併確保交易內容的正確性。

Datablink Device 200動態密碼產生器（Token）在既有的產生密碼功能之外，也能透過啟動光學感知器，取得認證畫面的指定內容，才演算出對應的密碼，藉此強化這種認證的安全性。