Logo 2FASync

2FASync

Beza kod OTP, TOTP, 2FA dan MFA

Semasa mengaktifkan perlindungan akaun, arahan seperti kod OTP atau pengesahan dua faktor tidak semestinya merujuk kepada kod daripada aplikasi authenticator.

OTP menjelaskan jenis kod

OTP bermaksud kata laluan sekali guna. TOTP ialah OTP yang dikira mengikut masa, sementara kod SMS dihantar melalui nombor telefon.

Jangan masukkan digit SMS sebagai kunci Base32 kerana aplikasi TOTP tidak boleh menjadikannya kod berulang.

2FA dan MFA ialah kaedah pengesahan

2FA merujuk kepada dua faktor berlainan, misalnya sesuatu yang anda tahu dan sesuatu yang anda miliki. MFA merangkumi pengesahan menggunakan berbilang faktor.

Dua kata laluan yang kedua-duanya dihafal tidak semestinya dua faktor. Tetapan laman asal menentukan jenis bukti yang diterimanya.

Pilih perlindungan yang sesuai

Aktifkan pilihan pengesahan tambahan yang disediakan laman rasmi, simpan kaedah pemulihan dan gunakan kata laluan unik.

Kod TOTP boleh dicuri melalui laman palsu. Jika laman menyokong kunci keselamatan atau passkey yang tahan pancingan data, pertimbangkan pilihan itu.

Ikut jenis arahan pada skrin

Jika portal memaparkan kod yang dihantar melalui SMS, rujuk mesej daripada pengendali asal. Jika ia meminta aplikasi pengesah, pilih entri TOTP yang pernah anda daftarkan.

Kod sandaran satu kali yang dikeluarkan portal bukan frasa laluan Vault atau kunci tetapan TOTP. Elakkan memasukkan jenis rahsia yang salah pada medan yang kelihatan serupa.