Question 1

TOTP ve HOTP arasındaki fark nedir?

Accepted Answer

TOTP (Zamana Dayalı OTP), giriş olarak mevcut zaman damgasını kullanarak her 30 saniyede bir yeni 6 haneli kod üretir — Google Authenticator gibi kimlik doğrulayıcı uygulamalarının kullandığı yöntem budur. HOTP (HMAC Tabanlı OTP), her kullanımda artan bir sayaç değerine göre kodlar üretir; her kod zamana göre sona ermek yerine kullanılana kadar geçerlidir.

Question 2

Tarayıcıda OTP oluşturmak güvenli mi?

Accepted Answer

Bu araç, Web Crypto API'yi HMAC-SHA1 ile tamamen tarayıcınızda kullanır — gizli anahtarınız asla cihazınızdan çıkmaz. Ancak gizli anahtarı bir tarayıcı aracında saklamak, sırları bazen biyometrik kilit ile korunan uygulama deposunda saklayan özel bir kimlik doğrulayıcı uygulamasına (Authy veya Google Authenticator gibi) göre daha az güvenlidir.

Question 3

Gizli anahtar hangi biçimde olmalıdır?

Accepted Answer

Gizli anahtar Base32 kodlamasında olmalıdır — A-Z ve 2-7 karakterlerini kullanarak, isteğe bağlı dolgu karakterleri `=` ile. Çoğu 2FA kurulum QR kodu, sırrı bir otpauth:// URI içinde Base32 olarak kodlar. Tipik gizli anahtar uzunlukları 16 veya 32 karakterdir (80 veya 160 bit).

Question 4

TOTP neden 30 saniyelik bir pencereye sahip?

Accepted Answer

RFC 6238, varsayılan zaman adımını 30 saniye olarak tanımlar; bu, kullanılabilirlik (kodu okuyup yazmak için yeterli zaman) ve güvenlik (çalınan bir kodun uzun süre kullanılamaması için yeterince kısa) arasındaki bir denge olarak belirlenmiştir. Çoğu sunucu, hafif saat kaymasına izin vermek için komşu zaman pencerelerindeki (±30 s) kodları da kabul eder.

Question 5

Bir otpauth:// URI ne için kullanılır?

Accepted Answer

Bir otpauth:// URI, bir kimlik doğrulayıcı uygulamasına hesap eklemek için gereken tüm parametreleri kodlar — tür (totp/hotp), yayıncı, hesap adı, sır, algoritma, basamak sayısı ve süre. Bu URI bir QR kodu olarak kodlandığında, kimlik doğrulayıcı uygulamalar kendilerini otomatik olarak yapılandırmak için tarayabilir.

OTP Oluşturucu

Sıkça Sorulan Sorular

Comments & Feedback