HMAC ベースのワンタイムパスワード (HOTP)

HOTP は IETF 最初の OTP 標準であり、TOTP の基礎となる方式です。クライアントとサーバーは対称秘密とカウンタを共有し、認証のたびにカウンタに対して HMAC-SHA1 を計算し、結果を 6〜8 桁の数字に切り詰めたうえでカウンタを 1 進めます。時刻成分がないためコードは使用または読み飛ばされるまで有効であり、ハードウェアトークンや紙のバックアップコードに向いています。プロトコルでは誤押下によるカウンタずれを許容するためのルックアヘッドウィンドウが必要です。日常的な MFA では TOTP に取って代わられつつありますが、このアルゴリズムは今も多くの企業向けハードウェアトークンの基盤となっています。