Определение
Часто оно генерирует временные одноразовые пароли TOTP. Другие приложения используют push-подтверждения или криптографические данные. Название само по себе не определяет протокол и не доказывает наличие независимых факторов.
Как это работает
При настройке TOTP сервис и приложение получают общий секрет, часто через QR-код. Секрет и время определяют краткоживущий код, обычно без подключения к интернету. Неверные часы могут вызвать отказ. QR настройки конфиденциален: скопировавший секрет способен генерировать такие же коды.
Важные особенности
Используйте доверенное приложение, защищайте устройство и аккаунт синхронизации. До смены телефона изучите перенос и восстановление; переустановка не обязательно возвращает данные. Отдельно храните резервные коды. Фишинговые сайты могут пересылать одноразовые коды, поэтому проверяйте адрес. Не одобряйте неожиданный push ради прекращения уведомлений. Приложение защищает сервисный аккаунт, но не восстанавливает и не заменяет сид-фразу блокчейна.