OTP: що це таке і як отримати одноразовий код на пошту

Оновлено 21 жовтня 2026 р. · 7 хв читання

OTP — що це таке? Це одноразовий пароль (One-Time Password): короткий код, який сервіс надсилає на пошту чи телефон або який генерує застосунок. Він діє кілька хвилин і лише для однієї дії — реєстрації, входу чи підтвердження зміни. В українських інтерфейсах той самий OTP називають кодом підтвердження, кодом перевірки або кодом безпеки.

Цей посібник для тих, хто побачив «OTP» у листі чи формі й хоче зрозуміти, чого від нього хочуть, а також для тих, кому код потрібен на окрему адресу електронної пошти. Нижче — види одноразових паролів, де шукати лист у Gmail та ukr.net, із чим OTP часто плутають і як отримати код на орендовану скриньку Gmail чи iCloud.

OTP: що це і як працює одноразовий пароль

Сервіс не вірить вам на слово, що адреса чи номер ваші, тому перевіряє це кодом. Схема майже завжди однакова:

1. Ви вводите адресу або номер і натискаєте кнопку на кшталт «Надіслати код».
2. Сервіс створює випадковий код — найчастіше шість цифр, іноді чотири, вісім або літери з цифрами — і запам'ятовує, коли саме його створив.
3. Код надходить вам, ви вводите його у формі.
4. Сервіс звіряє код і одразу позначає його використаним: удруге той самий код не спрацює.

Звідси й назва: пароль справжній, але одноразовий. Запити «отп що це» чи «otp пароль що це» — про те саме, просто набрано кирилицею або з уточненням. «OTP-код», «OTP-пароль» і «одноразовий пароль» — три назви одного явища.

Чотири види OTP і де вони з'являються

Є ще push-підтвердження, коли застосунок просто питає «Це ви?», — цифр там немає, але ідея та сама. Для українських користувачів картина зазвичай така: банк підтверджує дії SMS чи в застосунку, а зарубіжні сервіси — GitHub, ChatGPT, Instagram, маркетплейси — найчастіше надсилають код на пошту. Чим відрізняються ці канали і як зрозуміти, куди піде ваш код, розібрано в посібнику код на пошту чи SMS.

Як виглядає лист з OTP і де його шукати

Типовий лист із кодом короткий: тема на кшталт «Ваш код підтвердження» (часто з цифрами просто в темі), великий код у тексті, рядок про строк дії і фраза «якщо це були не ви, проігноруйте цей лист». Код у темі видно навіть у сповіщенні на заблокованому екрані — не показуйте телефон стороннім, поки вводите код.

Gmail. Якщо ввімкнено категорії, Gmail розкладає вхідні на «Основні», «Соцмережі», «Пропозиції», «Оновлення» та «Форуми». Автоматичні підтвердження й сповіщення Google відносить до «Оновлень», тож, якщо дивитися лише на «Основні», лист із кодом легко пропустити. Найшвидше шукати оператором:

• in:anywhere newer_than:1d github — листи за останню добу зі словом github у всіх розділах, включно зі «Спамом» і «Кошиком»;
• category:updates newer_than:1d — усе, що за добу потрапило в «Оновлення».

ukr.net, i.ua, meta.ua. Багато українців досі користуються цими сервісами. Тут теж передусім відкрийте «Спам»: автоматичні листи від маловідомих їм зарубіжних відправників фільтр може відсіяти. Якщо певний сервіс раз у раз не доходить саме до цієї адреси, простіше вказати Gmail чи iCloud, ніж розбиратися з фільтром.

Правила, які діють майже для всіх OTP

• Строк дії короткий. Сервіси рідко пишуть точну цифру; розраховуйте на хвилини, а не на години.
• Діє останній код. Новий запит зазвичай анулює попередній, тож вводьте код із найсвіжішого листа.
• Спроби обмежені. Після кількох неправильних введень чи запитів сервіс може на якийсь час перестати надсилати коди. Краще зачекати кілька хвилин, ніж натискати «Надіслати ще раз» поспіль.
• Код прив'язаний до дії. Код для входу не підтвердить платіж, а код, запитаний в одному вікні, часто не спрацює в іншому.
• Вводьте без пробілів. Якщо копіюєте код із листа, перевірте, чи не захопили пробіл чи крапку.

З чим OTP не варто плутати

• «ОТП» у назві компанії. Ті самі літери трапляються в назвах компаній, зокрема фінансових. Якщо «ОТП» стоїть у логотипі чи назві застосунку, це бренд, а не тип коду.
• OTP у фан-спільнотах. Там це one true pairing — улюблена пара персонажів. Якщо «otp» трапилося в коментарях до серіалу, мова не про коди.
• «ada otp» і коди в месенджерах. Такі запити часто стосуються повідомлень із кодом у WhatsApp чи іншому месенджері, а не листа на пошту. Хоч би як був підписаний такий код, правило одне: якщо ви його не запитували, нікому його не пересилайте.

Як отримати OTP на окрему адресу Gmail чи iCloud

Іноді основну адресу вказувати не хочеться: акаунт для проєкту чи клієнта, тестова реєстрація, сервіс, від якого не потрібні розсилки. Тоді код можна отримати на орендовану скриньку — справжню адресу @gmail.com або @icloud.com, яку OTPGmail видає на одне замовлення:

1. Відкрийте сторінку оренди (розділ «Оренда пошти») і в полі «Сервіс» знайдіть сайт, де реєструєтеся. Немає в списку — оберіть «Any service» (так у застосунку називається варіант «Будь-який сервіс»).
2. У полі «Тип скриньки» виберіть Gmail або iCloud і натисніть «Орендувати». Кошти списуються лише тоді, коли адресу видано.
3. Вставте адресу у форму сайту й попросіть код.
4. Поки замовлення має статус «Очікує код», нічого не робіть: код з'явиться в колонці «Коди». Входити в скриньку не потрібно.
5. Якщо за 25 хвилин коду немає, замовлення скасовується, і 100% вартості повертається на баланс — докладно в правилах повернення коштів.

Як сервіси надсилають коди на справжні скриньки, видно з наших даних за 30 днів (цифри оновлюються автоматично):

Якщо сервіс надсилає кілька кодів, наступні протягом строку замовлення не коштують нічого додатково; ліміти видно на сторінці оренди. Для розробників: в API коди лежать у масиві otp у порядку надходження, тож найсвіжіший — останній елемент, і правило «діє останній код» працює так само. Робочий приклад — у посібнику API для отримання коду на Python.

Орендована адреса — для одного підтвердження. Якщо акаунт житиме роками, одразу після реєстрації змініть у ньому пошту на власну. Дотримуйтеся умов кожної платформи й законів своєї країни. Увесь процес від поповнення балансу до коду описано на сторінці як працює OTPGmail; поповнити баланс можна в USDT/USDC або переказом із біржі, способи показано на сторінці поповнення.

Безпека: кому можна показати OTP

Нікому. Одноразовий пароль — це ключ до конкретної дії, і жодна справжня служба підтримки не просить його продиктувати. Типовий сценарій шахраїв — дзвінок «зі служби безпеки» чи повідомлення від «підтримки маркетплейсу», де просять назвати «код для скасування операції». Якщо лист із кодом прийшов, а ви нічого не запитували, хтось увів вашу адресу — можливо, помилково. Код не вводьте й не пересилайте; якщо це код входу, змініть пароль відповідного акаунта.

Поширені запитання

OTP і двофакторна автентифікація — це одне й те саме?

Ні. Двофакторна автентифікація — це принцип: два різні докази того, що це ви, наприклад пароль і код. OTP — один із найпоширеніших способів другого кроку, але його використовують і окремо, скажімо, для підтвердження адреси під час реєстрації.

Чи можна використати один OTP двічі?

Ні. Після першого успішного введення сервіс позначає код використаним. Для наступного входу чи підтвердження прийде новий.

Що робити, якщо OTP не приходить на пошту?

Перевірте «Спам» і вкладку «Оновлення», зачекайте кілька хвилин і запросіть код повторно лише один раз. Повний перелік причин — у посібнику не приходить код підтвердження на пошту.

Чи можна через OTPGmail отримати OTP із SMS?

Ні. OTPGmail працює лише з електронною поштою: видає скриньки Gmail та iCloud і показує коди з листів. Номерів телефону сервіс не орендує й SMS не приймає.

Схожі посібники