[One‑Time PassWord]. Sistema de contraseñas de un solo uso. Se integra con PAM, de forma que cuando un servicio, por ejemplo SSH lo exige, el usuario debe introducir la contraseña correspondiente de la lista en lugar de su contraseña normal o además de ella.
$ otpw-gen
1.-
Ejemplo de uso al conectarse por SSH
Te conectas con ssh usuario@servidor
En lugar de pedir solo la contraseña normal, el sistema te muestra un índice OTP, por ejemplo OTP #017 y te pide la contraseña correspondiente.
Buscas en tu lista la línea 17 y escribes exactamente esa contraseña; el sistema la verifica y, si es correcta, te deja entrar y marca esa entrada como utilizada.