קוד TOTP נוצר משני דברים: סוד ושעון

מפתח ההגדרה אינו הקוד שמציגים

בשלב ההגדרה השירות מוסר מפתח סודי. המפתח נשאר קבוע בדרך כלל, וממנו ומזמן המכשיר מחושבת סדרת קודים; לכן לא משתפים צילום של מפתח או QR גם אחרי שפג תוקף של קוד אחד.

המספר מתחלף לפי חלון זמן

בחשבונות רבים החלון נמשך 30 שניות, אך יש הגדרות תקינות אחרות. קוד שסוף החלון שלו קרוב עלול לפוג לפני שתספיקו להקליד אותו באתר.

דיוק השעון חשוב לא פחות מהקלדה

חישוב מקומי יכול להתרחש ללא רשת סלולרית, אבל אם השעון במכשיר שגוי שירות היעד עלול לדחות את הקוד. בעת תקלה, בדקו הגדרת זמן אוטומטית לפני שמוחקים את החשבון.

מתי קוד זמני אינו TOTP?

אם השירות שולח בכל כניסה SMS חד-פעמי, לא בהכרח יש לכם מפתח הגדרה שאפשר להוסיף ל-2FASync. חפשו באתר המקורי אפשרות מוכרת לאפליקציית מאמת וודאו שהפרופיל תואם לפני שמזינים מידע.

במקרה של קוד שנדחה, בדקו שהשעה מתעדכנת אוטומטית, שהרשומה שייכת למשתמש הנכון ושהעתקתם את המספר לפני תום הספירה. מחיקת הגדרה תקינה לא צריכה להיות הצעד הראשון.

האם TOTP זהה לקוד שנשלח בהודעת SMS?

לא. שניהם עשויים לשמש באימות, אבל קוד TOTP נוצר מתוך מפתח ושעון ולא מגיע בהודעה.