2FASync
TOTP: coduri temporare din aceeași cheie secretă
TOTP este metoda prin care un autentificator poate genera un cod nou la fiecare interval, fără să aștepte un SMS.
Cheia comună este punctul de plecare
Când activezi această metodă, serviciul și aplicația de autentificare primesc aceeași valoare secretă. Fiecare calculează apoi o valoare pe baza timpului, de obicei în ferestre de 30 de secunde. De aceea, ceasul corect al dispozitivului contează mai mult decât existența unei conexiuni mobile pentru generarea codului.
Un număr scurt, valabil puțin
Numărul afișat pentru intervalul curent devine învechit când începe următorul. Dacă îl introduci în ultimele secunde, site-ul poate să-l respingă la trimiterea formularului. Așteaptă fereastra următoare și verifică dacă ai ales contul și setările TOTP potrivite.
Protecție suplimentară, nu scut absolut
Un atacator care îți știe doar parola poate fi oprit de al doilea factor. Dar o pagină falsă poate cere atât parola, cât și codul activ. Nu transmite nimănui cheia de configurare sau codurile de rezervă; încearcă metode rezistente la phishing atunci când serviciul oferă așa ceva.