2FASync

QR코드에 담긴 방식부터 확인하세요

모든 OTP 항목이 동일한 형식은 아니므로 가져오기 전에 종류와 설정값을 살펴봐야 합니다.

인식하는 설정 키

Base32 비밀 키와 otpauth://totp/ 형식을 처리합니다. 유효한 설정에서는 6자리·8자리 숫자, SHA-1·SHA-256·SHA-512, 지정된 갱신 주기를 따릅니다.

흔히 30초마다 바뀌지만 서비스마다 유효한 주기와 자리수가 다를 수 있습니다. 사용자 임의로 6자리·30초로 바꾸면 로그인이 실패할 수 있습니다.

카운터 기반 HOTP와 불분명한 프로파일은 2FASync 보관함의 TOTP로 몰래 바꾸어 넣지 않습니다. 경고가 뜬 항목은 원래 인증 수단에서 계속 관리해야 할 수 있습니다.

사용자가 Base32 문자열만 수동으로 입력한다면 2FASync는 기본 TOTP 설정인 SHA-1, 여섯 자리, 30초를 적용합니다. 원래 사이트가 다른 방식을 요구하면 그 조건을 담은 올바른 otpauth URI를 확인해야 합니다.

지원되는 URI는 유효한 갱신 주기 값 1초부터 86400초 사이를 사용할 수 있으나, Google Authenticator 내보내기 형식의 정규화와 일반 URI 입력은 서로 다른 검증을 거칩니다.

이론상 TOTP 규격에서 숫자를 계산할 수 있어도 발급 사이트가 이를 받아준다는 보장은 없습니다. 사용자가 직접 웹사이트 설정과 맞는지 검증하는 것이 필요합니다.