2FASync
TOTP: jednorázový kód odvozený od času
TOTP je algoritmus pro časově omezená jednorázová hesla, který mohou používat webové ověřovací aplikace.
Dva účastníci znají stejný klíč
Když na webu aktivujete TOTP, uloží si poskytovatel účtu a vaše ověřovací aplikace stejný tajný klíč. Algoritmus k němu přidá časový interval, často třicet sekund, a vypočítá číslo. Pro samotné vytvoření kódu nepotřebuje aplikace přijímat SMS.
Na přesném čase záleží
Po přechodu do dalšího časového okna vznikne nový kód. Web ověřuje hodnotu podle vlastního času a nastaveného algoritmu, takže špatně seřízené hodiny nebo pomalé zadání mohou způsobit odmítnutí. Při chybě nejprve zkontrolujte automatický čas a vybraný účet.
Co TOTP nedokáže
Dodatečná kontrola omezuje některá zneužití odcizeného hesla, ale nebrání všem phishingovým útokům. Falešná stránka může získat právě platný kód. Nikdy nesdělujte tajný klíč, QR kód nastavení ani obnovovací kódy mimo samotnou službu.