2FASync
TOTP رمزی است که از ساعت و کلید مشترک ساخته می‌شود
کدی که روی صفحه برنامه احراز هویت می‌بینید لزوماً از اینترنت دریافت نشده است. در TOTP، سرویس اصلی و برنامه شما از کلید یکسان و قواعد زمانی مشترک برای محاسبه کد استفاده می‌کنند.
تفاوت کلید ثابت با کد متغیر
هنگام فعال‌سازی، سرویس یک کلید راه‌اندازی می‌دهد. این کلید باید مخفی بماند و تا زمانی که تنظیمات را عوض نکنید ثابت است؛ کد قابل ورود از ترکیب آن با زمان کنونی به‌دست می‌آید.
چرا ۳۰ ثانیه عدد مهمی است؟
بسیاری از تنظیمات از بازه ۳۰ ثانیه‌ای استفاده می‌کنند، ولی طول بازه می‌تواند در پیکربندی معتبر دیگری متفاوت باشد. در پایان هر بازه کد تازه محاسبه می‌شود و کد قدیمی ممکن است پذیرفته نشود.
بدون اینترنت، اما نه بدون ساعت درست
برای محاسبه محلی معمولاً اتصال اینترنت لازم نیست، اما ساعت دستگاه باید با سرویس هماهنگ باشد. هنگام ردشدن کد، فعال‌بودن تنظیم خودکار زمان یکی از نخستین چیزهایی است که باید بررسی شود.
کد سازگار را از کجا تشخیص بدهیم؟
در تنظیمات بسیاری از سرویس‌ها بخشی به نام «برنامه احراز هویت» با کلید یا QR دیده می‌شود. اگر سرویس فقط رمز پویا را با پیامک می‌فرستد، چنین رمزی به‌خودی‌خود تنظیمات TOTP برای واردکردن در 2FASync نیست.
یک ساعت درست و شناسه حساب صحیح به اندازه کلید اهمیت دارد. اگر برای دو حساب یک سرویس کد دارید، پیش از ورود نام حساب را بررسی کنید و هنگام نزدیک‌بودن پایان بازه، از کد تازه استفاده کنید.
آیا TOTP را می‌توان از نام ایمیل حدس زد؟
خیر، داشتن نام حساب جای کلید راه‌اندازی محرمانه را نمی‌گیرد.