Question 1

Apa perbedaan antara TOTP dan HOTP?

Accepted Answer

TOTP (OTP Berbasis Waktu) menghasilkan kode 6 digit baru setiap 30 detik menggunakan timestamp saat ini sebagai input — inilah yang digunakan oleh aplikasi autentikator seperti Google Authenticator. HOTP (OTP Berbasis HMAC) menghasilkan kode berdasarkan nilai penghitung yang bertambah setiap penggunaan, membuat setiap kode valid hingga digunakan daripada kedaluwarsa berdasarkan waktu.

Question 2

Apakah aman menghasilkan OTP di browser?

Accepted Answer

Alat ini menggunakan Web Crypto API dengan HMAC-SHA1 sepenuhnya di browser Anda — kunci rahasia Anda tidak pernah meninggalkan perangkat Anda. Namun, menyimpan kunci rahasia di alat browser kurang aman dibandingkan aplikasi autentikator khusus (seperti Authy atau Google Authenticator) yang menyimpan rahasia di penyimpanan aplikasi yang dilindungi, terkadang dengan kunci biometrik.

Question 3

Format apa yang harus dimiliki kunci rahasia?

Accepted Answer

Kunci rahasia harus dalam pengkodean Base32 — menggunakan karakter A-Z dan 2-7, dengan karakter padding opsional `=`. Sebagian besar QR code pengaturan 2FA mengkodekan rahasia dalam Base32 di dalam URI otpauth://. Panjang rahasia yang umum adalah 16 atau 32 karakter (80 atau 160 bit).

Question 4

Mengapa TOTP memiliki jendela 30 detik?

Accepted Answer

RFC 6238 mendefinisikan langkah waktu default sebagai 30 detik sebagai keseimbangan antara kegunaan (cukup waktu untuk membaca dan mengetik kode) dan keamanan (cukup singkat sehingga kode yang dicuri tidak dapat digunakan lama). Sebagian besar server juga menerima kode dari jendela waktu yang berdekatan (±30 d) untuk mengizinkan sedikit penyimpangan jam.

Question 5

Untuk apa URI otpauth:// digunakan?

Accepted Answer

URI otpauth:// mengkodekan semua parameter yang diperlukan untuk menambahkan akun ke aplikasi autentikator — jenis (totp/hotp), penerbit, nama akun, rahasia, algoritma, jumlah digit, dan periode. Ketika URI ini dikodekan sebagai QR code, aplikasi autentikator dapat memindainya untuk mengonfigurasi diri secara otomatis.

Generator OTP

Pertanyaan yang Sering Diajukan

Comments & Feedback