Il secondo livello di sicurezza di SPID, oltre a richiedere la normale password, richiede una seconda password usa e getta, che arriva per messaggio sul telefono. Questo secondo livello viene offerto da quasi tutti i provider.
Il codice OTP è un codice alfanumerico, che viene generato da un algoritmo che crea una serie casuale di numeri, inviati al titolare su sms e email (la differenza di canale usato dipende dal tipo di servizio di cui si sta usufruendo).
L’acronimo OTP sta a indicare la One Time Password, ovvero una password usa e getta che, a differenza dei codici usati da altre tessere, vengono generati ‘al momento’ dall’apposito software.