OTP（ワンタイムパスワード）

ワンタイムパスワード（OTP）は、メールまたはSMSでユーザーに送信される、一回限りの認証セッションに有効な一時的に自動生成されるコードです。静的パスワードとは異なり、OTPは短い期間（通常数分）で期限切れになり、再使用できません。デジタルパブリッシングにおいて、OTPは[ゲーテッドコンテンツ](/glossary/gated-content)へのアクセスを許可する前に、読者が提供したメールアドレスの実際の所有者であることを確認する認証メカニズムとして機能します。これにより偽の送信を防ぎ、キャプチャされたすべてのコンタクトが実在の到達可能な人物であることを保証します。

メール認証がなければ、リードキャプチャフォームはジャンク送信に対して脆弱です。読者はタイプミスのアドレス、使い捨てメール、完全に架空のコンタクトを入力する可能性があり、時間の経過とともにリードデータベースの品質が低下します。OTP認証は、コンテンツへのアクセスが許可される前にメールの所有権の証明を要求することでこの問題を解決します。結果として、すべてのアドレスが有効で到達可能と確認されたクリーンで信頼性の高いコンタクトリストが得られます。機密性の高いプレミアムコンテンツを配信するパブリッシャーにとって、OTPはアクセス制御レイヤーとしても機能し、認証された受信者のみが機密資料を閲覧でき、転送されたリンクは再認証なしでは使用できないことを保証します。

FlipLinkは、[リードキャプチャ](/features/lead-capture)および[プライバシーとアクセス制御](/features/privacy-and-access-control)機能の一部としてOTP認証をサポートしています。パブリッシャーがリードキャプチャフォームでOTPを有効にすると、読者はメールアドレスを入力し、そのアドレスに6桁の認証コードを受け取ります。読者はコードを入力して身元を確認し、認証が成功した後にのみパブリケーションのコンテンツがアンロックされます。これは[メール許可リスト](/glossary/email-allowlist)と連携して階層的なアクセス制御を実現します。許可するメールドメインを制限し、さらに各個別アドレスをOTPで認証できます。読者にとってプロセス全体は数秒で完了し、キャプチャされたリードデータの品質を劇的に向上させます。

**有効期限。** OTPコードは速やかに期限切れになるべきです。FlipLinkのコードは遅延再使用を防ぐために時間制限があります。コードが期限切れになった場合、読者は新しいコードを要求するだけです。 **一回限りの使用。** 各コードは1回の成功した入力後に無効化されます。使用後にコードを傍受しても、アクセスは得られません。 **レート制限。** OTPシステムにはブルートフォース攻撃に対する保護が必要です。同じセッションまたはIPから過度な認証リクエストが送信された場合、悪用を防ぐためにスロットリングがトリガーされるべきです。 **チャネルセキュリティ。** メールベースのOTPは受信者のメールアカウントのセキュリティに依存します。高度に機密性の高いコンテンツについては、OTPと[パスワード保護](/glossary/password-protection)を組み合わせて、2つの独立した認証レイヤーを実現してください。

OTPシステムは通常、2つのアプローチのいずれかを使用します：時間ベース（TOTP）では現在のタイムスタンプからコードが導出され、イベントベース（HOTP）ではリクエストごとにコードが生成されます。デジタルパブリッシングの文脈では、認証がコンテンツアクセス時に1回だけ発生するため、定期的なスケジュールではなくイベントベースのコードがより一般的です。 認証フローは標準的なパターンに従います： 1. 読者がリードキャプチャフォームにメールアドレスを送信 2. サーバーがランダムコードを生成し、有効期限タイムスタンプ付きのハッシュ版を保存 3. コードが読者のメール受信箱に配信 4. 読者が認証プロンプトにコードを入力 5. サーバーが送信されたコードを保存されたハッシュと比較 6. 一致した場合、アクセスが許可されコードが無効化 FlipLinkはフロー全体をサーバーサイドで処理するため、機密データはブラウザに公開されません。認証状態は読者のセッションに紐づけられ、コードは異なるセッションやパブリケーション間で再使用できません。

**読者がOTPを受け取らない場合はどうなりますか？** 読者は新しいコードを要求できます。一般的な原因として、スパムフィルターが認証メールをキャッチしたり、メールサーバーの配信が遅延したりすることがあります。スパム/迷惑メールフォルダーを確認すれば通常解決します。 **OTP認証は読者体験を遅くしますか？** 追加のステップには約15〜30秒かかります。ほとんどの読者はバンキングやEコマースでOTPフローに慣れているため、摩擦は最小限です。トレードオフとして、実質的により質の高いリードリストが得られます。 **OTPは他のアクセス制御と組み合わせることができますか？** はい。FlipLinkでは、OTPは[メール許可リスト](/glossary/email-allowlist)や[パスワード保護](/glossary/password-protection)と併用できます。例えば、企業メールドメインへのアクセスを制限し、各アドレスをOTPで認証し、さらに共有パスワードを要求するといった3つの独立したレイヤーを設定できます。