2FASync
ہر یک وقتی کوڈ کو TOTP نہیں کہا جا سکتا
پاکستان میں OTP کا لفظ بینک کے SMS، آن لائن ادائیگی اور اکاؤنٹ لاگ اِن سب میں سننے کو ملتا ہے۔ لیکن ان کوڈز کا ذریعہ ایک نہیں ہوتا؛ 2FASync میں کسی چیز کو شامل کرنے سے پہلے اس کی قسم سمجھنا مفید ہے۔
2FA اور MFA میں عامل کی نوعیت اہم ہے
دو عاملی تصدیق یا 2FA میں شناخت ثابت کرنے کے لیے عموماً دو مختلف عوامل استعمال ہوتے ہیں، مثلاً پاس ورڈ اور تصدیق کنندہ ایپ۔ MFA نسبتاً وسیع اصطلاح ہے، جس میں دو یا اس سے زیادہ عوامل شامل ہو سکتے ہیں۔
ہر MFA طریقہ لازماً چھ ہندسوں والا کوڈ نہیں دیتا۔ بعض خدمات فزیکل سکیورٹی کلید یا پاس کی مانگتی ہیں، جنہیں TOTP کلید سمجھ کر کسی کوڈ جنریٹر میں داخل نہیں کیا جا سکتا۔
OTP عمومی نام، TOTP مخصوص طریقہ
OTP سے مراد عام طور پر ایک دفعہ استعمال ہونے والا کوڈ ہے۔ یہ SMS کے ذریعے آ سکتا ہے یا مقامی ایپ بنا سکتی ہے؛ لفظ OTP اکیلا یہ نہیں بتاتا کہ اسے تیار کیسے کیا گیا ہے۔
TOTP وقت، کلید اور الگورتھم سے بنتا ہے۔ 2FASync ان نظاموں سے compatible TOTP بنا سکتا ہے جو آپ کو مناسب سیٹ اپ کلید دیتے ہیں، مگر کسی بینک کی جانب سے بھیجا گیا OTP وصول کرنے یا بنانے کی عمومی سہولت نہیں۔
HOTP کا حساب وقت سے نہیں چلتا
HOTP میں کاؤنٹر کی ہر نئی قدر سے جواب بدلتا ہے، جبکہ TOTP میں وقت کی مدت سے جواب نکلتا ہے۔ دونوں کو خلط ملط کرنے سے سروس کے ساتھ کاؤنٹر یا کوڈ کی مطابقت خراب ہو سکتی ہے۔
2FASync بعض HOTP اندراجات کو پہچان کر انتباہ دکھا سکتا ہے؛ وہ انہیں والٹ میں درآمد نہیں کرتا اور خودبخود TOTP میں تبدیل بھی نہیں کرتا۔