Dietro un numero temporaneo ci sono parametri precisi

I campi di una configurazione TOTP

Il formato otpauth://totp può indicare emittente, nome utente, segreto, algoritmo, numero di cifre e durata del periodo. Il nome aiuta a scegliere la voce, ma non prova che il QR provenga davvero da quell'emittente.

Quando questi dati sono validi, il browser calcola il codice con la chiave e l'intervallo temporale attuale. La modalità ospite non richiede una chiamata al server per produrre il valore.

Perché il numero non è riutilizzabile

All'inizio dell'intervallo seguente viene mostrato un altro risultato. Una copia di un vecchio codice non è un backup efficace: potrebbe essere già inutilizzabile pochi secondi dopo.

Se hai più account presso lo stesso servizio, scegli quello corretto prima di copiare. Codici simili non garantiscono che le chiavi abbiano la stessa origine.

Gli errori da evitare

Controlla l'orologio, l'account e la validità residua. Se un servizio ha sostituito il fattore di autenticazione, una vecchia chiave non produrrà più il numero accettato.

Non chiedere assistenza incollando la chiave segreta reale: usa un esempio sintetico e descrivi il formato che causa il problema.

Un codice TOTP può essere salvato come password fissa?

No. Scade secondo la configurazione e serve a completare una verifica temporanea, non a sostituire la password principale.