Preguntas con etiqueta 'totp'

¿Cuáles son los riesgos (si los hay) de compartir los códigos TOTP? Me refiero a los códigos de seis dígitos generados por Google Authenticator y similares. Al "compartir fichas antiguas", estoy pensando en publicar en línea una lista de, dig...

Supongamos que elegimos cambiar la clave secreta en la generación HMAC para TOTP, cada segundo. ¿Cómo podemos autenticarnos en tal esquema asumiendo que una clave de 32 bytes se genera aleatoriamente pasando el tiempo de posix a srand () p...

¿Qué sucede si, por algún motivo, el reloj / calendario de un teléfono celular está apagado por una cantidad de tiempo significativa? ¿El algoritmo TOTP (OTP basado en tiempo) genera un token no válido? Además, ¿las zonas horarias desempeñan un...