TOTP คือรหัสยืนยันที่คำนวณจากเวลา

คีย์ลับและเวลาทำให้ได้รหัสตรงกัน

ระหว่างตั้งค่าบัญชี เว็บไซต์จะให้ข้อมูลลับร่วมกันผ่าน QR หรือข้อความ แอปใช้ข้อมูลนี้รวมกับช่วงเวลาปัจจุบันเพื่อสร้างรหัสสั้น ส่วนเว็บไซต์มีข้อมูลที่สอดคล้องกันไว้ตรวจสอบ

การสร้างรหัสบนเครื่องไม่ต้องขอเลขใหม่จากเว็บไซต์ทุกครั้ง แต่การส่งรหัสเข้าสู่ระบบจริงยังอาจต้องใช้อินเทอร์เน็ต

ระยะเวลาและจำนวนหลักไม่เหมือนกันทุกบริการ

หลายบัญชีใช้รอบประมาณ 30 วินาทีและเลขหกหลัก แต่บางแห่งใช้แปดหลัก อัลกอริทึม หรือช่วงเวลาที่ต่างกัน หากนาฬิกาเครื่องคลาดเคลื่อน รหัสที่คำนวณถูกวิธีก็อาจถูกปฏิเสธ

อย่าแก้คีย์ตั้งค่าตามการคาดเดาเพื่อแก้ปัญหาเวลา ให้ตรวจการตั้งวันที่และเวลาอัตโนมัติก่อน

ปกป้องคีย์ตั้งค่ายิ่งกว่ารหัสที่กำลังแสดง

รหัสตัวเลขหมดอายุเร็ว แต่ผู้ที่ได้คีย์ตั้งค่าอาจสร้างรหัสในรอบต่อไปได้ด้วย จึงไม่ควรส่งภาพ QR ตั้งค่าให้คนอื่น แม้อ้างว่าเป็นเจ้าหน้าที่ช่วยเหลือ

TOTP ไม่ป้องกันเว็บปลอมที่หลอกให้กรอกรหัสทันเวลาเสมอไป ควรตรวจชื่อโดเมนและเลือกวิธีที่ต้านฟิชชิงได้เมื่อบริการรองรับ

ไม่มีสัญญาณโทรศัพท์ ยังใช้ TOTP ได้ไหม

หากมีคีย์ที่ตั้งค่าไว้และนาฬิกาของอุปกรณ์ถูกต้อง ก็สร้างรหัสบนเครื่องได้โดยไม่ต้องใช้สัญญาณมือถือ แต่การเข้าสู่ระบบเว็บไซต์อาจต้องต่อเน็ต