Kijk naar de instelling achter de QR, niet alleen naar de dienstnaam

Een losse Base32-sleutel

Zonder extra parameters wordt de gebruikelijke instelling voor de handmatige sleutel toegepast: SHA-1, zes cijfers en dertig seconden. Daarmee kun je een standaard TOTP-secret in de gastmodus controleren.

Een geldig otpauth://totp-adres kan ook SHA-256 of SHA-512 en zes of acht cijfers beschrijven. Het emittentlabel helpt om accounts te herkennen, maar is geen cryptografisch bewijs van herkomst.

Wanneer de periode afwijkt

Een geldige TOTP-URI kan een periode aangeven van 1 tot 86.400 seconden; zonder die parameter wordt dertig seconden gebruikt. Houd de waarden aan die de dienst zelf verstrekt.

Dat 2FASync een technisch profiel begrijpt, betekent niet dat iedere externe dienst al die combinaties accepteert. Test het nieuwe apparaat voordat je je bestaande tweede factor verwijdert.

Een incompatibele export niet raden

Een HOTP-code werkt met een teller en wordt in 2FASync niet als TOTP geïmporteerd. Onbekende algoritmen, cijferspecificaties of ongeldige gegevens moeten als niet-ondersteund worden gemeld.

Bekijk bij een migratie de waarschuwingen en mogelijke dubbele items. Een gedeeltelijk herkende QR is nog geen bevestiging dat alle accounts zijn overgezet.

Ondersteunt dit ook sms-codes of bankappbevestigingen?

Nee. Die zijn geen generieke TOTP-instellingen met een geschikte geheime sleutel.