2FASync
Cuatro siglas que aparecen juntas, pero significan cosas distintas
Al activar la verificación en dos pasos, una web puede hablar de OTP, TOTP, 2FA o MFA. Entender cada término ayuda a saber qué puede hacer un autenticador.
Qué describe cada palabra
OTP significa contraseña de un solo uso: puede llegar por mensaje o crearse con un dispositivo. TOTP es el subtipo cuya validez depende del tiempo y de una clave compartida; 2FASync se centra en ese subtipo.
2FA describe el requisito de dos factores diferentes, como contraseña y posesión de un autenticador. MFA amplía la idea a varios factores. Una cuenta con 2FA no tiene por qué mostrar una clave TOTP que puedas trasladar a otra herramienta.
Elige según la configuración que ofrece el servicio
Si la pantalla muestra una clave secreta o un QR otpauth://totp, estás ante el caso habitual de una aplicación autenticadora compatible. Si exige aprobar una notificación, usar un dispositivo físico o introducir un código de su propia aplicación, sigue el proceso específico.
Para decidir si 2FASync puede ayudarte, pregunta primero al proveedor si admite TOTP estándar y si permite configurar o exportar sus secretos. Nunca intentes reemplazar un segundo factor propietario por un código creado al azar.
Un ejemplo de acceso real
Cuando un sitio te pide contraseña y después un código que cambia cada medio minuto, probablemente utiliza un segundo factor temporal. Pero también puede recurrir a una notificación, una llave física o un código por correo electrónico.
2FASync solo procesa las configuraciones TOTP admitidas. No genera contraseñas principales, no sustituye una llave FIDO y no convierte un SMS de un solo uso en un secreto reutilizable.
¿Un código HOTP también sirve aquí?
2FASync puede reconocer perfiles no admitidos, pero no importa ni genera HOTP como función de Vault. HOTP depende de un contador, no del reloj.
