2FASync
Apa itu TOTP pada login dua langkah?
TOTP adalah kode yang dihitung dengan waktu dan kunci rahasia yang diketahui aplikasi authenticator serta layanan yang meminta login.
Kode berubah karena jam
Pada pengaturan yang umum, layar menampilkan enam angka baru setiap 30 detik. Aplikasi tidak perlu menunggu SMS untuk menghasilkan angka tersebut.
Bila jam perangkat jauh melenceng, kode yang tampak baru dapat ditolak oleh layanan. Periksa sinkronisasi waktu otomatis lebih dahulu.
Rahasia sebenarnya bukan angka di layar
Satu kode hanya berlaku sebentar, sedangkan kunci Base32 atau QR pengaturan memungkinkan pembuatan kode berikutnya. Perlakukan kunci seperti kredensial.
Jika gambar QR penyiapan bocor, menghapus foto saja tidak mencabut kunci: atur ulang metode 2FA pada situs penerbit untuk memperoleh rahasia baru.
Batas kemampuan 2FASync
2FASync memproses TOTP dengan konfigurasi didukung; HOTP yang menggunakan penghitung hanya dideteksi dan tidak disimpan sebagai TOTP.
Kode OTP yang dikirim lewat SMS atau permintaan persetujuan push mempunyai alur berbeda; jangan tempelkan angka SMS sebagai kunci TOTP.
Saat layanan menolak angka yang tampak benar
Contohnya, dua akun email dapat sama-sama meminta enam digit tetapi masing-masing menggunakan rahasia berbeda. Pilih kartu kode yang sesuai dengan akun yang sedang dibuka, dan jangan mencoba menebak rahasia dari nama layanan.
TOTP juga tidak kebal phishing. Pastikan situs tujuan adalah domain resmi sebelum memasukkan angka yang masih berlaku, terutama setelah membuka tautan dari pesan singkat atau percakapan.