I codici di autenticazione sono valori di verifica monouso utilizzati per confermare l'identità di un utente durante le fasi di accesso o di pagamento. Sono spesso recapitati tramite SMS, e-mail, app di autenticazione o sistemi bancari, e scadono rapidamente così da non poter essere riutilizzati.
Nel campo della sicurezza informatica, questi codici sono un secondo fattore comune perché possono impedire la compromissione dell'account anche quando una password è stata rubata. Gli aggressori cercano quindi di sottrarli tramite phishing, di inoltrarli in tempo reale o di acquisirli attraverso pagine web malevole e intercettazione basata sul browser. Sono anche usati nei controlli antifrode sui pagamenti, dove i criminali possono richiedere un codice fingendo di verificare una transazione. I difensori dovrebbero considerare i codici di autenticazione come segreti sensibili, ma ricordare che un codice da solo non garantisce la sicurezza se la sessione, il dispositivo o il flusso di checkout sono già stati compromessi.