2FASync
Koden skal passe til tjenestens opsætning
At appen viser seks cifre, er ikke i sig selv bevis for, at de følger den rigtige algoritme eller hemmelighed.
Base32 og otpauth har forskellige standardoplysninger
En nøgle indtastet som ren Base32 får som udgangspunkt SHA-1, seks cifre og 30 sekunder. En gyldig otpauth://totp-adresse kan angive SHA-1, SHA-256 eller SHA-512, seks eller otte cifre og en understøttet tidsperiode. Brug altid originalt udstedte parametre frem for at gætte på en forkert kode.
Google-migration er ikke fri konvertering
En genkendt Google Authenticator-eksport kan importere understøttede TOTP-poster ved den aftalte 30-sekundersprofil. Ukendte algoritmer, ugyldige cifre og tællerbaseret HOTP markeres i stedet for at blive overført som tidskoder. At ændre kontonavnet på en HOTP-post gør den ikke kompatibel.
Undgå at nulstille en fungerende konto
Hvis den oprindelige hjemmeside afviser tallet, undersøg ur, konto, algoritme og længde, før du opretter en helt ny hemmelighed. En ændret TOTP-opsætning hos den oprindelige tjeneste kræver, at dine andre authenticator-kopier også opdateres. Husk dens egne reservekoder som sikker udvej.