Định nghĩa
Thiết kế phổ biến tạo mật khẩu dùng một lần theo thời gian, hay TOTP. Loại khác hỗ trợ thông báo phê duyệt hoặc thông tin mật mã. Tên gọi không tự xác định giao thức hay chứng minh nhiều yếu tố độc lập.
Cách hoạt động
Khi đăng ký TOTP, dịch vụ và ứng dụng chia sẻ bí mật, thường qua QR. Bí mật kết hợp thời gian tạo mã ngắn hạn, thường không cần internet. Sai đồng hồ có thể làm mã bị từ chối. QR đăng ký phải được bảo vệ vì người sao chép bí mật có thể tạo cùng mã.
Điểm cần lưu ý
Dùng ứng dụng tin cậy, bảo vệ thiết bị và tài khoản đồng bộ. Trước khi đổi điện thoại, kiểm tra chuyển và khôi phục; cài lại chưa chắc lấy lại mọi dữ liệu. Giữ mã dự phòng riêng. Phishing có thể chuyển tiếp mã nên cần kiểm tra nơi nhập. Không duyệt yêu cầu bất ngờ chỉ để ngừng thông báo. Ứng dụng bảo vệ tài khoản dịch vụ, không thay hay khôi phục cụm từ seed.