2FASync
Το TOTP είναι κωδικός μιας χρήσης με χρονικό όριο
Η μέθοδος TOTP παράγει έναν σύντομο αριθμό από ένα κοινό μυστικό και τον τρέχοντα χρόνο.
Το μυστικό δίνεται κατά τη ρύθμιση
Όταν ενεργοποιείτε TOTP σε μια υπηρεσία, η υπηρεσία και η εφαρμογή επαλήθευσης γνωρίζουν το ίδιο μυστικό. Χρησιμοποιούν το χρονικό διάστημα, συχνά 30 δευτερόλεπτα, για να υπολογίσουν τον αναμενόμενο αριθμό. Η εφαρμογή δεν χρειάζεται να λάβει νέο SMS κάθε φορά που δημιουργεί κωδικό.
Η ώρα επηρεάζει την εγκυρότητα
Μόλις τελειώσει το διάστημα, εμφανίζεται διαφορετικός αριθμός. Η υπηρεσία ελέγχει τον κωδικό με βάση το δικό της ρολόι και τους κανόνες της. Αν η ώρα της συσκευής είναι λανθασμένη ή πληκτρολογήσετε πολύ αργά, ένας κανονικός κωδικός μπορεί να απορριφθεί.
Δεν εξαφανίζεται ο κίνδυνος απάτης
Το TOTP είναι χρήσιμο επιπλέον εμπόδιο για όποιον έχει κλέψει μόνο έναν κωδικό πρόσβασης. Δεν σας προστατεύει αν πληκτρολογήσετε τον ενεργό αριθμό σε ψεύτικη φόρμα. Φυλάξτε προσεκτικά και το QR αρχικής ρύθμισης, επειδή αυτό μπορεί να περιέχει το μακροχρόνιο μυστικό.