Звідки застосунок знає правильні цифри?

Спочатку сайт передає секретний ключ

Під час підключення TOTP ви скануєте QR або вводите ключ вручну. Автентифікатор зберігає секрет разом із алгоритмом, кількістю цифр та періодом. Ці параметри мають відповідати налаштуванню конкретного облікового запису.

Потім обидві сторони враховують час

Сайт і ваш пристрій окремо виконують сумісний розрахунок. Значне відхилення годинника або код, який щойно застарів, призведуть до відхилення входу. Доцільно зачекати на новий код, коли відлік майже завершено.

Один поточний код не є резервною копією

Записана шестизначна комбінація швидко перестане діяти. Щоб пережити втрату телефона, заздалегідь зберігайте захищені матеріали відновлення або користуйтеся передбаченим сервісом способом повторного налаштування.

Кілька облікових записів одного сервісу — окрема увага

У вас можуть бути робочий і особистий профілі в одній поштовій системі. Лічильники в них змінюються одночасно, проте секрети та правильні коди відрізняються. QR під час початкового налаштування може містити назву сервісу, ідентифікатор користувача, алгоритм і період. Після імпорту порівняйте ці дані, а не покладайтеся лише на спільний логотип. Однакова назва не завжди означає дублікат.

Перевірку виконує той сайт, куди ви входите; 2FASync не ухвалює рішення про його доступ. Якщо код раптом відхиляється, перевірте правильність облікового запису, автоматичний час та секунди до зміни значення. Лише після цього з’ясовуйте правильність ключа й профілю. Не видаляйте єдиний працюючий запис до успішного тесту нового.

Чому два облікові записи мають різні цифри одночасно?

Для них можуть бути створені різні ключі налаштування. Перевірте конкретний обліковий запис і постачальника, перш ніж копіювати код.