TOTP profilini içe aktarmadan önce kontrol edin

Base32 ve otpauth://totp/ girişleri

Geçerli bir Base32 sırrı tek başına girildiğinde varsayılan SHA-1, altı hane ve 30 saniyelik dönem kullanılır. otpauth://totp/ adresi ise izin verilen başka parametreler belirtebilir.

Desteklenen kod seçenekleri

Altı veya sekiz haneli TOTP ile SHA-1, SHA-256 ve SHA-512 profilleri desteklenir. URI'de verilen geçerli dönem 1 ile 86400 saniye arasında olabilir; belirtilmezse 30 saniye uygulanır.

HOTP ve bilinmeyen seçenekler

HOTP zamandan değil bir sayaçtan yararlanır. 2FASync bu kayıtları kasaya TOTP diye almamalı; desteklenmediğini belirtmelidir. Bilinmeyen algoritma veya hane sayısı da kullanıcıdan saklanmamalıdır.

Uyumsuz girdiyi sırf kaydetmek için dönüştürmeyin

Sadece Base32 sırrı girildiğinde 2FASync, SHA-1, altı hane ve 30 saniyeyi kullanır. Geçerli bir otpauth://totp/ URI'si ise SHA-256, SHA-512, sekiz hane ve 1 ile 86400 saniye arasında geçerli bir süre belirtebilir. Bunlar uygulamanın tanıdığı teknik seçeneklerdir; karşı taraftaki her hizmetin bütün bu kombinasyonları kabul ettiği garanti edilmez.

HOTP sayaca dayanır; zaman tabanlı TOTP'ye sessizce çevrilirse orijinal hizmetle uyuşmaz. İçe aktarma ön izlemesinde HOTP, bilinmeyen algoritma ve rakam profilleri desteklenmiyor olarak görünmelidir. Google Authenticator aktarım QR'ının kabul edilen profili de genel otpauth URI seçeneklerinden daha dar olabilir. Uyarıyı görmezden gelmek yerine ilgili hesabın gerçek kurulum bilgilerine geri dönün.

Bir HOTP kaydını TOTP olarak kaydetmeli miyim?

Hayır. HOTP sayaçla çalışır ve 2FASync tarafından kasaya alınmaz. Orijinal hizmetin kendi doğrulama kurulumuna bakın.