Система одноразовых паролей TOTP в банковской сфере работает следующим образом: 1

1. На сервере создаётся ключ-секрет для конкретного пользователя. 1
2. Ключ передаётся приложению на устройстве. 1
3. Математический алгоритм генерирует одноразовый пароль (OTP) на основе данных пользователя: имени, ключа-секрета и текущего времени. 1
4. Пароль обновляется на основе времени: он активен в течение 30 секунд, после чего перестаёт действовать и генерируется новый. 1

Чтобы сделать использование метода удобным, помогает QR-код. 1 С помощью приложения пользователь сканирует QR и получает ключ-секрет через него, после чего сгенерированный пароль отправляется серверу и происходит аутентификация. 1

Для подтверждения финансовых транзакций многие банки используют одноразовые пароли, которые доставляются на телефон клиента, чтобы удостовериться в корректности действий. 2