קוד חד-פעמי הוא לא תמיד אימות דו-גורמי

2FA ו-MFA מתארים שכבות אימות

אימות דו-גורמי מוסיף מעבר לסיסמה גורם נוסף, כמו מכשיר או מפתח אבטחה. MFA הוא מושג רחב יותר לכמה גורמי אימות, וגם אימות באמצעות מפתח גישה עשוי לעבוד בדרך אחרת מקוד מספרי.

OTP הוא שם כללי ו-TOTP שיטה אחת

OTP הוא קוד שמיועד לשימוש חד-פעמי; הוא עשוי להגיע ב-SMS או להיווצר באפליקציה. TOTP מחושב ממפתח משותף וזמן, ולכן 2FASync אינו שירות לקבלת הודעות או להפקת קודים שהבנק שולח.

ל-HOTP יש מונה במקום שעון

חלק ממחוללי הקוד משתמשים בהתקדמות מונה ולא בזמן. מערכת 2FASync יכולה לזהות סוג HOTP לצורך הסבר שגיאה, אך אינה מוסיפה אותו לכספת ואינה ממירה אותו אוטומטית ל-TOTP.

כך בוחרים את הדרך הנכונה במסך הכניסה

אתר מסוים עשוי להציע קוד SMS, אפליקציית מאמת או מפתח אבטחה. אלו אפשרויות אימות שונות; רק האפשרות שנותנת מפתח TOTP תואם מתאימה למחולל קוד מבוסס זמן כמו 2FASync.

אי אפשר להפוך קוד שנשלח בהודעה למפתח הגדרה באמצעות העתקת המספר לתוכנת מאמת. יש להשתמש בדרך שהשירות עצמו מספק ולשמור אמצעי התאוששות חלופי אם הוא מציע כזה.