כדאי לבדוק כמה פרטים לפני שמאפסים אימות

האם בחרתם בחשבון ובחלון הזמן המתאימים?

בדקו ששם המשתמש שייך לשירות שאליו אתם נכנסים ושהזנתם את הקוד לפני שהתחדש. הפעילו הגדרת שעה ותאריך אוטומטיים במכשיר במקרה של סטייה בזמן.

האם ההגדרה הועתקה בשלמותה?

בהקלדת מפתח ידנית קל לטעות באות או להוסיף רווח. ודאו שמדובר ב-TOTP ולא ב-HOTP; קוד שמגיע במסרון אינו קלט לתוכנת יצירת קוד.

אם השירות עדיין דוחה

נסו דרך גיבוי שהשירות עצמו מציע או את תהליך איפוס האימות שלו. אל תשלחו לאיש צילום QR מקורי או קוד חי כדי שיבדוק בשבילכם את ההגדרות.

סדר בדיקה שמפחית את הסיכון לאבד חשבון

ראשית בדקו שעון אוטומטי, המשתמש הנכון, חלון הזמן וסוג הפרופיל בלי למחוק רשומות. לאחר מכן עברו על שלמות מפתח ה-Base32 ועל פרטי ה-QR אם ההגדרה הועברה ממכשיר אחר.

אם הבעיה ממשיכה, השתמשו בדרך הגיבוי שהשירות המקורי מציע. אל תאפסו אימות דו-שלבי לפני שיש לכם דרך חזרה מאומתת, ואל תשתפו מפתח סודי עם מי שמציע לבדוק את הקוד.

האם צריך אינטרנט כדי שהספרות יתחלפו?

חישוב TOTP נעשה לפי המפתח והזמן המקומי; הכניסה לאתר היעד היא פעולה נפרדת.