2FASync
TOTP कोड क्या होता है?
आपने देखा होगा कि ऑथेंटिकेटर में अंक अपने आप बदलते रहते हैं। यही समय आधारित वन टाइम पासवर्ड यानी TOTP का सामान्य व्यवहार है।
फ़ोन पर SMS आना ज़रूरी नहीं
TOTP कोड साझा गुप्त कुंजी और मौजूदा समय से निकलता है। अक्सर छह अंक हर 30 सेकंड में बदलते हैं, हालाँकि सेवा के दिए मान अलग हो सकते हैं।
इसलिए बिना मोबाइल नेटवर्क के भी कोड बन सकता है। लेकिन फ़ोन या कंप्यूटर की घड़ी ग़लत हो तो सामने वाली सेवा को वह मान स्वीकार नहीं होगा।
दिखने वाले अंक और मूल कुंजी में फ़र्क
स्क्रीन का कोड थोड़े समय तक उपयोगी होता है; सेटअप की Base32 कुंजी या QR से आगे के कोड बार-बार बनाए जा सकते हैं। इन्हें पासवर्ड जितनी सावधानी से सँभालें।
यदि सेटअप QR किसी और के हाथ लग गया हो, तो केवल तस्वीर मिटाना पर्याप्त नहीं। मूल सेवा में दोबारा सेटअप करके नई कुंजी लेना बेहतर होता है।
2FASync किन कोडों के लिए है
2FASync में समय आधारित TOTP समर्थित है। काउंटर आधारित HOTP को पहचाना जा सकता है, लेकिन उसे TOTP में बदलकर चलाया या वॉल्ट में आयात नहीं किया जाता।
SMS से आने वाला OTP और ऐप पर आने वाली स्वीकृति सूचना अलग तरीके हैं; उन्हें सेटअप कुंजी की जगह न डालें।