¿Cómo el código de seguridad generado aleatoriamente de 6 dígitos de (desconectado) tarjeta de protección de identidad de Verisign ayuda en la verificación / validación de cualquier usuario?
¿Por qué no se puede ingresar un valor aleatorio de 6 dígitos en lugar de generar ese valor desde la tarjeta / dispositivo VIP?
¿Hay algún patrón fijo para obtener esos valores de ese dispositivo / tarjeta VIP para que el servidor pueda verificar ese número?
Los números se sincronizan entre la tarjeta y el servidor de autenticación. Tienen que coincidir y cambian. Como parte del algoritmo para generar el número, hay información del propio dispositivo (número de serie) para que el sistema sepa que el número está asociado con un dispositivo único (el suyo). Mezclado con sus credenciales, tiene un esquema de autenticación muy fuerte.
¿Qué beneficio tendría escribir una cadena aleatoria? Tiene que coincidir con ALGO en el servidor para que signifique algo.
Lea otras preguntas en las etiquetas multi-factor