2FASync 로고

2FASync

기기가 달라도 인증번호가 맞는 이유

같은 TOTP 설정을 서로 다른 기기에 등록하면 같은 시간대에 같은 코드가 계산될 수 있습니다.

처음 등록할 때 공유하는 값

서비스가 제공하는 QR 또는 텍스트에는 공유 비밀과 계정 식별 정보가 들어갑니다. 인증 앱은 키를 외부에 매번 요청하지 않고 시간값과 결합해 인증번호를 만듭니다.

서버는 계산 결과를 검사

로그인하려는 서비스가 자신이 가진 등록 정보로 코드를 확인합니다. 따라서 2FASync의 번호 표시만으로 사이트 계정 설정까지 자동으로 바뀌지는 않습니다.

잘못된 번호라면 시간부터

장치의 자동 날짜와 시간 설정을 확인하고 같은 이름의 다른 계정을 선택하지 않았는지 살펴보세요. 남은 시간이 거의 없으면 다음 코드가 나타난 뒤 다시 입력하는 편이 좋습니다.

같은 QR로 여러 기기를 설정할 때의 부담

한 번 발급된 설정 QR을 촬영하면 편할 수 있지만, 이미지를 저장하는 과정에서 자동 클라우드 백업이나 메신저 전송이 켜져 있는지 확인해야 합니다. QR에는 앞으로의 인증번호를 만들 수 있는 비밀 키가 들어갈 수 있기 때문입니다.

기기에서 같은 숫자를 보게 되는 원리는 키와 현재 시간대가 일치하기 때문이며, 구글 계정이 두 기기에 로그인됐기 때문만은 아닙니다. 항목 표시 이름만 같은 별도 비밀 키는 같은 결과를 만들지 않습니다.

서비스가 요구하는 알고리즘이 다르거나 이미 재등록되어 옛 키가 만료됐다면 시계만 고쳐서 해결할 수 없습니다. 반드시 자신이 이용 중인 공식 사이트의 보안 메뉴를 기준으로 확인하세요.