2FASync
La scritta OTP non basta per riconoscere un codice TOTP
Un portale della pubblica amministrazione, un sito commerciale e un servizio di posta possono usare la stessa parola per meccanismi diversi.
OTP e TOTP descrivono i codici
OTP significa password valida per un solo uso. TOTP specifica il sottotipo basato sull'ora e su una chiave condivisa. Esistono OTP legati a un contatore o recapitati da un sistema remoto.
2FASync gestisce il profilo TOTP compatibile: non converte messaggi SMS o HOTP in chiavi importabili.
2FA e MFA descrivono la verifica
L'autenticazione a due fattori richiede due elementi diversi, come password e possesso di un autenticatore. MFA indica più fattori e non comporta necessariamente la presenza di un'app con codici temporanei.
Una conferma tramite notifica, un dispositivo fisico o un codice temporaneo hanno usi e conseguenze di recupero differenti.
Un esempio comune in Italia: SPID
I gestori SPID possono richiedere l'applicazione del gestore e un OTP generato all'interno di quel sistema. Non è corretto affermare che un qualsiasi generatore TOTP possa sostituirla.
Controlla la documentazione del tuo fornitore prima di cambiare metodo. Usa 2FASync solo se il servizio ti fornisce una configurazione TOTP standard.
Il codice della banca si può copiare in 2FASync?
Soltanto se la banca fornisce davvero una chiave TOTP standard supportata; molti sistemi bancari utilizzano app e fattori proprietari.
