TOTP là gì?
TOTP là thuật toán mật khẩu một lần tạo mã ngắn từ bí mật dùng chung và thời gian hiện tại.
Tên tiếng Anh, viết tắt và tên gọi phổ biến
- Tên tiếng Anh: Time-based One-Time Password
- Viết tắt: TOTP
- Tên gọi phổ biến: Authenticator code, Time-based OTP, mật khẩu một lần dựa trên thời gian, mã ứng dụng xác thực, time-based OTP
TOTP hoạt động như thế nào?
Ứng dụng xác thực và máy chủ tính HMAC cho cùng bước thời gian, thường 30 giây; máy chủ cho phép lệch nhỏ và chặn phát lại.
Ví dụ cụ thể
Sau khi chia sẻ bí mật lúc thiết lập, ứng dụng và dịch vụ độc lập tạo cùng mã sáu chữ số cho khoảng hiện tại.
Khác biệt với khái niệm liên quan
TOTP không cần gửi tin sau khi thiết lập; xác minh SMS gửi mã qua mạng điện thoại, còn OTP là nhóm rộng hơn.
Trường hợp sử dụng, lợi ích và rủi ro
Dùng cho đăng ký, khôi phục, xác nhận và MFA. Rủi ro gồm chặn bắt, tái cấp số, lừa đảo và quy trình khôi phục yếu.
Liên quan đến DuoPlus
Người dùng được phép có thể cài ứng dụng xác thực trên DuoPlus cloud phone để tạo TOTP. TOTP được tính ngoại tuyến từ khóa bí mật dùng chung và thời gian thiết bị, nên không phụ thuộc DuoPlus Cloud Number hay SMS. Seed, QR code và mã khôi phục là thông tin nhạy cảm cần hạn chế truy cập và sao lưu riêng.
Câu hỏi thường gặp
Thời gian cloud phone không chính xác có làm TOTP lỗi không?
Có. TOTP yêu cầu đồng hồ thiết bị và máy chủ tương đối đồng bộ. Nếu mã liên tục thất bại, hãy kiểm tra thời gian tự động và múi giờ trước khi quét lại khóa.
Cần làm gì trước New Device hoặc di chuyển cloud phone?
Hãy di chuyển ứng dụng xác thực an toàn theo quy tắc dịch vụ và lưu mã khôi phục ở nơi riêng. Nếu khóa TOTP duy nhất nằm trên cloud phone sắp đặt lại, tài khoản có thể bị khóa vĩnh viễn.
