أربعة مصطلحات متقاربة لكنها مختلفة

التحقق بخطوتين والمصادقة متعددة العوامل

2FA غالبًا تعني استخدام عاملين من أنواع مختلفة، بينما MFA تعني استخدام أكثر من عامل للتحقق. قد يكون العامل الثاني تطبيق رموز أو مفتاح أمان أو طريقة أخرى تعتمدها الخدمة.

OTP اسم واسع، وTOTP نوع محدد

OTP يعني رمزًا للاستخدام الواحد عمومًا؛ يمكن إرساله برسالة نصية أو إنتاجه بتقنيات متعددة. TOTP فئة تعتمد على الوقت وتحتاج مفتاح إعداد متوافقًا، وليست خدمة استقبال رسائل.

وماذا عن HOTP؟

HOTP يتحرك بعدّاد أحداث بدلاً من الوقت. يستطيع 2FASync التعرف إلى بعض مدخلاته لتنبيهك، لكنه لا يشغّل أو يستورد حساب HOTP إلى خزنة 2FASync ولا يحوّله تلقائيًا إلى TOTP.

مثال من صفحة تسجيل دخول واحدة

قد توفر الخدمة خيار رسالة نصية وآخر لتطبيق مصادقة وثالثًا لمفتاح أمان. كلها وسائل محتملة لإضافة خطوة تحقق، لكنها لا تعمل بالنظام نفسه؛ مولد 2FASync مخصص لملف TOTP الذي يحمل مفتاح إعداد صالحًا.

لهذا لا تفترض أن أي خانة مكتوب عليها OTP تقبل الرمز الذي يولده المتصفح. عندما لا تقدم الخدمة مفتاحًا متوافقًا، استخدم وسيلة التحقق التي أعلنتها ولا تحاول استخراج مفتاح من رمز قصير مؤقت.