מאחורי שש הספרות יש חישוב ולא מסרון

מוסרים את פרטי ההגדרה פעם אחת

השירות מספק לרוב QR או מפתח ידני, ולעיתים גם מידע על שם החשבון והאלגוריתם. שמירת QR גלוי במקום ציבורי מסכנת את כל הקודים העתידיים של אותו חשבון.

המכשיר מחשב תוצאה מתחלפת

האלגוריתם מחבר באופן קריפטוגרפי את הסוד ואת פרק הזמן הנוכחי ומציג מספר בן שש או שמונה ספרות, בהתאם לפרופיל. כמה חשבונות יכולים להציג קודים שונים באותה שנייה.

האתר הוא זה שמאשר או דוחה

מקלידים את המספר באתר השירות המקורי והוא בודק אם הקוד מתאים לחלון הזמן ולמדיניות שלו. אפליקציית המאמת אינה יכולה לבטל חסימת חשבון או לשנות את דרישות הכניסה של האתר.

זהות החשבון היא חלק מהבדיקה

בעת סריקת QR, קראו את שם השירות ושם המשתמש שמופיעים בתצוגה המקדימה. לחשבון אישי ולחשבון עבודה באותה פלטפורמה עשויים להיות מפתחות שונים, ולכן אין להסתמך על סמל השירות בלבד.

אם המספר מוצג אך נדחה, בדקו זמן ופרמטרים לפני שאתם מבקשים עזרה. פרסום תמונת QR מקורית לשם אבחון מסוכן: היא עשויה לאפשר הפקת קודים נוספים גם לאחר שהקוד הנוכחי פג.