2FASync
TOTP är en engångskod som följer klockan
TOTP står för Time-based One-Time Password och används som ett möjligt extra steg vid inloggning.
En hemlighet och en tidsperiod
När du kopplar en autentiseringsapp till ett konto får den en delad hemlighet. Appen och kontot räknar sedan fram koder utifrån tiden, ofta i intervall om 30 sekunder. Internet behövs inte för själva uträkningen, men rätt tid och rätt kontoprofil behövs.
Därför ändras siffrorna
Samma hemlighet ger olika värden i olika tidsfönster. En tjänst kontrollerar värdet mot sin egen klocka och sina inställningar. Om tiden går ut medan du skriver kan den synliga koden redan vara för gammal när du skickar formuläret.
Vilket skydd ger koden?
TOTP kan stärka ett konto utöver ett lösenord, men är inte motståndskraftigt mot alla nätfiskeförsök. Den som får både en stulen hemlighet och tillgång till rätt inloggningsflöde kan skapa giltiga koder. Bevara därför installations-QR och reservkoder lika omsorgsfullt som lösenord.