2FASync
Apakah TOTP dan mengapa kod berubah?
TOTP ialah sejenis kata laluan sekali guna yang dijana daripada masa dan rahsia yang dikongsi ketika pengesahan dua faktor disediakan.
Kod terbit daripada masa
Aplikasi pengesah lazimnya memaparkan enam digit yang bertukar setiap 30 saat. Telefon tidak perlu menerima SMS baharu setiap kali kod dihasilkan.
Jika jam komputer atau telefon tersasar, kod yang dipaparkan mungkin tidak diterima walaupun kunci betul. Semak tetapan masa automatik.
Kunci tetapan lebih sensitif
Kod yang terlihat hanya sah untuk masa terhad, tetapi kunci Base32 dan QR asal boleh menjana kod seterusnya secara berulang.
Jika kunci terdedah, pemilik akaun perlu menetapkan semula pengesahan aplikasi pada laman asal untuk mengeluarkan kunci baharu.
Bezakan dengan jenis OTP lain
TOTP menggunakan masa; HOTP menggunakan pembilang. 2FASync hanya menyokong TOTP dan akan menolak import HOTP yang tidak sesuai.
Kod SMS dan permintaan meluluskan log masuk bukan bahan tetapan TOTP.
Mengapa kod enam angka kadangkala ditolak
Dua akaun dengan nama hampir sama boleh mempunyai kunci rahsia yang berlainan. Kod mungkin nampak mengikut format yang betul tetapi gagal kerana entri yang dipilih tidak sepadan dengan akaun.
Semak alamat laman sebelum menaip kod. Penjenayah boleh menggunakan kod TOTP yang masih sah pada laman pancingan data, jadi perubahan nombor setiap 30 saat bukan perlindungan mutlak.