2FASync
TOTP là gì và vì sao mã cứ đổi?
Khi website hỏi sáu chữ số trong ứng dụng Authenticator, nhiều khả năng đó là TOTP. Mã ngắn hạn này được tạo từ một khóa bí mật và thời gian hiện tại.
Không phải mã gửi qua SMS
TOTP được thiết bị tự tính theo chuẩn thời gian, thường đổi sau mỗi 30 giây; không cần nhận tin nhắn mỗi lần. Đồng hồ sai có thể làm mã hợp lệ bị từ chối.
Mã hiển thị là kết quả tạm thời, còn khóa thiết lập mới là thứ có thể tạo tiếp các mã sau này. Vì vậy đừng chụp hoặc gửi khóa cho người khác.
Dùng đúng chỗ
TOTP chỉ hoạt động ở dịch vụ đã cấp khóa thiết lập tương ứng. Dán nhầm khóa từ tài khoản khác có thể tạo mã có vẻ đúng định dạng nhưng không đăng nhập được.
2FASync hỗ trợ TOTP trong 2FASync, bao gồm cấu hình tương thích 6/8 chữ số và các thuật toán được tài liệu công bố; HOTP dựa trên bộ đếm chưa được hỗ trợ.
Vì sao đôi lúc mã có vẻ đúng vẫn bị từ chối?
Hai tài khoản đều có thể hiển thị sáu chữ số mà dùng các khóa khác nhau. Hãy kiểm tra tên tài khoản, thuật toán, chu kỳ và đồng hồ trước khi thêm lại khóa hoặc thử mã khác.
TOTP vẫn có thể bị lừa lấy trên website giả. Kiểm tra kỹ địa chỉ đăng nhập trước khi cung cấp mã đang hiệu lực, kể cả khi mã vừa chuyển sang chu kỳ mới.