2FASync
Ano ang TOTP at bakit nagbabago ang code?
Ang Time-based One-Time Password o TOTP ay code na kinukuwenta mula sa shared secret at kasalukuyang oras.
Parehong secret at oras ang batayan
Kapag ipinarehistro mo ang authenticator sa isang site, nagkakaroon ang dalawa ng iisang secret. Sa bawat takdang pagitan, madalas 30 segundo, nakagagawa ang authenticator ng bagong numerong sinusuri ng site. Hindi ito nangangailangan ng SMS para gawin ang code, pero kailangang magkatugma ang oras at configuration.
Ano ang pinoprotektahan nito?
Dagdag na hakbang ito kasabay ng password kapag iyon ang hinihingi ng site. Hindi pinipigilan ng TOTP ang panlolokong nagpapapasok sa iyo ng code sa pekeng login page. Huwag kailanman ibigay ang iyong setup secret o aktuwal na code sa isang taong nagsasabing support siya.
Kapag mali ang lumabas na code
Unang tingnan ang automatic time setting ng phone o laptop at tiyaking tamang account ang naka-display. Kung isang segundo na lang ang natitira, hintayin ang susunod na code bago mag-submit. Magkaiba rin ang TOTP na sinusunod ang oras at HOTP na gumagamit ng counter.