2FASync
پشت عدد شش‌رقمی چه اتفاقی می‌افتد؟
برنامه کدی را نمایش می‌دهد که با تنظیمات حساب و لحظه کنونی مرتبط است. این عدد به‌خودی‌خود نسخه‌ای از کلید نیست و نباید آن را با قابلیت بازیابی حساب یکی دانست.
QR راه‌اندازی یک تصویر معمولی نیست
وقتی سرویس اصلی برنامه احراز هویت را فعال می‌کند، اطلاعاتی مانند کلید، نام حساب و گاهی الگوریتم را در قالب قابل اسکن ارائه می‌دهد. دارنده آن اطلاعات ممکن است بتواند کدهای بعدی را هم بسازد.
محاسبه روی دستگاه انجام می‌شود
مولد TOTP با کلید و زمان، تابع رمزنگاری مناسب را اجرا می‌کند و نتیجه کوتاه عددی نشان می‌دهد. انتخاب شش یا هشت رقم و الگوریتم باید با تنظیمات همان حساب هماهنگ باشد.
سرویس مقصد، کد را می‌سنجد
در صفحه ورود، سرویس صاحب حساب درباره پذیرش کد و میزان اختلاف ساعت مجاز تصمیم می‌گیرد. 2FASync نمی‌تواند سیاست ورود یا محدودیت امنیتی سرویس دیگری را دور بزند.
اشتباه رایج هنگام جابه‌جایی کلید
گاهی نام سرویس روی دو حساب یکی است و کاربر فکر می‌کند یک QR برای هر دو کافی است. صادرکننده و نام حساب را در اطلاعات تنظیم و پیش‌نمایش کنترل کنید؛ هر حساب ممکن است راز مستقلی داشته باشد.
اگر رمز به‌درستی دیده می‌شود اما سرور آن را رد می‌کند، ساعت، تعداد ارقام و تنظیمات حساب را دوباره بررسی کنید. عکس QR اصلی را برای عیب‌یابی در چت نفرستید؛ این تصویر می‌تواند امکان ساخت رمزهای آینده را بدهد.