ชื่อคล้ายกัน แต่ใช้ตอบคนละคำถาม

OTP คือรหัสใช้ครั้งเดียว ส่วน TOTP คือวิธีสร้าง

OTP เป็นชื่อกลุ่มรหัสที่ใช้ยืนยันครั้งเดียว อาจได้รับผ่าน SMS หรืออีเมล ขณะที่ TOTP ใช้เวลาและคีย์ลับร่วมกันในการคำนวณภายในแอป จึงไม่ควรตีความว่า OTP ที่ส่งทางข้อความทุกฉบับใช้กลไก TOTP

2FA และ MFA พูดถึงชั้นของการยืนยันตัวตน

การยืนยันสองขั้นตอนเป็นขั้นตอนเพิ่มหลังการเข้าสู่ระบบ ส่วน MFA หมายถึงการใช้ปัจจัยต่างชนิด เช่น สิ่งที่รู้และสิ่งที่มีอยู่กับตัว การกรอกรหัสผ่านสองช่องไม่ได้แปลว่าเป็น MFA เสมอไป

บริการแต่ละแห่งอาจใช้คำเรียกต่างกัน ควรตรวจว่ามีการเปิดใช้ตัวเลือกที่ถูกต้องในบัญชีจริง

มีรหัสในแอป ไม่ได้แปลว่าบัญชีถูกป้องกันแล้ว

ต้องผูกคีย์ตั้งค่าให้ตรงกับเว็บไซต์ปลายทางและยืนยันการเปิดใช้วิธีนี้ในหน้าตั้งค่าความปลอดภัยของเว็บไซต์นั้นด้วย

ควรเก็บรหัสสำรองที่บริการต้นทางออกให้ต่างหาก เพราะไม่ใช่คีย์กู้คืนของคลัง 2FASync