Definisi
Desain umum membuat kata sandi sekali pakai berbasis waktu, atau TOTP. Aplikasi lain mendukung persetujuan push atau kredensial kriptografis. Namanya tidak memastikan protokol maupun faktor independen.
Cara Kerja
Saat pendaftaran TOTP, layanan dan aplikasi berbagi rahasia, sering melalui QR. Rahasia dan waktu menghasilkan kode singkat, biasanya tanpa internet. Jam tidak cocok bisa menyebabkan penolakan. QR pendaftaran sensitif karena penyalin rahasianya dapat menghasilkan kode yang sama.
Hal yang Perlu Diperhatikan
Gunakan aplikasi tepercaya serta amankan perangkat dan akun sinkronisasi. Sebelum mengganti ponsel, periksa pemindahan dan pemulihan; pemasangan ulang belum tentu mengembalikan semua data. Simpan kode cadangan terpisah. Phishing bisa meneruskan kode, jadi periksa tujuan sebelum memasukkannya. Jangan menyetujui push tak terduga hanya untuk menghentikan notifikasi. Aplikasi melindungi akun layanan, bukan memulihkan atau menggantikan frasa seed.