Definição
É comum gerar senhas temporárias de uso único, ou TOTP. Outros aplicativos oferecem aprovações push ou credenciais criptográficas. O nome não determina o protocolo nem comprova fatores independentes.
Como funciona
Na configuração TOTP, serviço e aplicativo compartilham um segredo, frequentemente por QR. O segredo e a hora geram códigos de curta duração, normalmente sem internet. Relógios desalinhados podem causar rejeição. O QR inicial é sensível: copiar seu segredo permite produzir os mesmos códigos.
Pontos importantes
Use software confiável e proteja aparelho e conta de sincronização. Antes de trocar de celular, confira transferência e recuperação; reinstalar não necessariamente restaura tudo. Guarde códigos de reserva separadamente. O phishing pode retransmitir códigos, então confira onde os informa. Não aprove pedidos inesperados apenas para parar notificações. O aplicativo protege a conta do serviço, mas não substitui nem recupera a frase-semente.