Time-based One-Time Password Algorithm: различия между версиями
Нет описания правки |
Нет описания правки |
||
| Строка 1: | Строка 1: | ||
== | <p><span style="color: steelblue;">[ˌtiː əʊ tiː ˈpiː]</span> [[Файл:TOTP.mp3|мини]]<br/><span style="color: darkslategray;">Time-based One-Time Password (Algorithm), <i>сокр.</i> TOTP</span><br/><span>[[Категория: компьютеры]]</span> <span>[[Категория: безопасность]]</span><span style="color: indigo;">алгоритм одноразовых паролей, контролируемый по времени; <span>[[Категория: разговорная лексика]]</span> одноразовый пароль</span><br/><span style="color: darkslategray;"> OATH-алгоритм создания одноразовых паролей для защищенной аутентификации, являющийся улучшением HOTP (HMAC-Based One-Time Password Algorithm).</span><br/><span style="color: teal;">♦ Алгоритм временных одноразовых паролей (Time-based One-time Password Algorithm, TOTP) — это форма проверки, которая требует от пользователя установки на смартфон специального приложения, такого как Microsoft Authenticator, Google Authenticator, Яндекс Ключ и т. п. <i><span style="color: darkslategray;">(securitylab.ru, 2023)</span></span></i><br/><span style="color: teal;">♦ TOTP (Time-based One-Time Password) — это стандарт (RFC 6238), который работает совершенно иначе. Пароль - это обычный ключ от двери. TOTP — это второй замок, код от которого меняется каждые 30 секунд. Этот код генерируется внутри вашей квартиры и у вас на специальном брелоке. Даже если вор украл ключ, он упрется во второй замок.</span><br/>🔗 [https://habr.com/ru/articles/978948/ «SMS — это дыра, а мессенджеры — шпионы. Переходим на TOTP и повышаем безопасность за 5 минут»] <span style="color: darkslategray;">(<i>22.12.2025</i>)</span><br/><i>Смотри также</i><br/>- [[Authentication]]<br/>- [[one-factor authentication]]<br/>- [[two-factor authentication]]<br/><br/>— [[Участник:Игорь Мостицкий|Игорь Мостицкий]] ([[Обсуждение участника:Игорь Мостицкий|обсуждение]]) 15:59, 9 января 2026 (MSK) | ||
= | |||
♦ Алгоритм временных одноразовых паролей (Time-based One-time Password Algorithm, TOTP) — это форма проверки, которая требует от пользователя установки на смартфон специального приложения, такого как Microsoft Authenticator, Google Authenticator, Яндекс Ключ и т. п. (securitylab.ru, 2023) | |||
♦ TOTP (Time-based One-Time Password) — это стандарт (RFC 6238), который работает совершенно иначе. Пароль - это обычный ключ от двери. TOTP — это второй замок, код от которого меняется каждые 30 секунд. Этот код генерируется внутри вашей квартиры и у вас на специальном брелоке. Даже если вор украл ключ, он упрется во второй замок. | |||
[[ | |||
[[Участник:Игорь Мостицкий|Игорь Мостицкий]] ([[Обсуждение участника:Игорь Мостицкий|обсуждение]]) | |||
Текущая версия от 15:59, 9 января 2026
[ˌtiː əʊ tiː ˈpiː]
Time-based One-Time Password (Algorithm), сокр. TOTP
алгоритм одноразовых паролей, контролируемый по времени; одноразовый пароль
OATH-алгоритм создания одноразовых паролей для защищенной аутентификации, являющийся улучшением HOTP (HMAC-Based One-Time Password Algorithm).
♦ Алгоритм временных одноразовых паролей (Time-based One-time Password Algorithm, TOTP) — это форма проверки, которая требует от пользователя установки на смартфон специального приложения, такого как Microsoft Authenticator, Google Authenticator, Яндекс Ключ и т. п. (securitylab.ru, 2023)
♦ TOTP (Time-based One-Time Password) — это стандарт (RFC 6238), который работает совершенно иначе. Пароль - это обычный ключ от двери. TOTP — это второй замок, код от которого меняется каждые 30 секунд. Этот код генерируется внутри вашей квартиры и у вас на специальном брелоке. Даже если вор украл ключ, он упрется во второй замок.
🔗 «SMS — это дыра, а мессенджеры — шпионы. Переходим на TOTP и повышаем безопасность за 5 минут» (22.12.2025)
Смотри также
- Authentication
- one-factor authentication
- two-factor authentication
— Игорь Мостицкий (обсуждение) 15:59, 9 января 2026 (MSK)
