همه رمزهای یکبارمصرف از یک جنس نیستند

2FA و MFA درباره روش ورود صحبت می‌کنند

احراز هویت دو عاملی معمولاً دو نوع عامل مانند گذرواژه و برنامه تأیید را به‌کار می‌گیرد. MFA عنوان گسترده‌ترِ استفاده از چند عامل است و می‌تواند از کلید امنیتی یا روش دیگری غیر از کد عددی استفاده کند.

OTP نام کلی است، TOTP نوع زمان‌دار آن

OTP صرفاً به یک‌بارمصرف بودن کد اشاره می‌کند و درباره نحوه رساندن آن چیزی نمی‌گوید. TOTP نیازمند کلید مشترک و ساعت است؛ 2FASync نه گیرنده پیامک است و نه سازنده رمز پویای بانکی به‌صورت عمومی.

HOTP با شمارنده پیش می‌رود

در HOTP با افزایش شمارنده مقدار جدید تولید می‌شود، نه صرفاً تغییر زمان. 2FASync ممکن است این نوع را تشخیص دهد و هشدار دهد، ولی آن را وارد صندوق یا به TOTP تبدیل نمی‌کند.

مثالی از صفحه ورود و رمز پویا

فرض کنید بانکی برای تراکنش رمز پویا می‌فرستد، اما یک سرویس دیگر هنگام ورود گزینه برنامه احراز هویت ارائه می‌کند. هر دو ممکن است OTP نامیده شوند، ولی تنها مورد دوم در صورت ارائه کلید TOTP سازگار با این مولد کار می‌کند.

اگر سایت شما کلید امنیتی یا گذرکلید را پیشنهاد می‌کند، این روش با کد شش‌رقمی فرق دارد. به جای تغییر نام یک کد پیامکی و واردکردنش در مولد، گزینه‌های رسمی همان سایت را دنبال کنید.