|
- otp是啥? - 知乎
什么是一次性密码 OTP ？ 一次性密码（One Time Password），简称 OTP，是只能使用一次的密码。每次做身份认证时都会生成一个新的密码，在使用一次之后立即失效，不能重复使用。这种密码只能使用一次，因此即使攻击者能够窃取到密码，也无法再次使用该密码进行身份认证。 一次性密码的优点 安全
- 为什么很多2FA不包含邮箱验证码？ - 知乎
所以手机短信验证码、邮箱验证码以及通过 APP 获取的验证码都属于 2FA，只是前两者属于 OTP (One Time Password)，后者属于 TOTP (Time-based One Time Password)。 使用邮箱验证码的网站我目前使用过的有没绑定手机令牌的 Steam、Facebook、Twitch。
- 如何使用动态密码换算表来生成密码？ - 知乎
动态密码换算表，也被称为一次性密码生成器或者时间基于的密码 (TOTP，Time-based One-Time Password)，是一种安全的身份验证机制，它通过结合一个主密钥和当前的时间戳来生成一个短期、一次性且不可预测的密码。这种方法广泛应用于许多在线服务（如Google Authenticator, Authy等）以及硬件令牌设备，以
- 双因子认证技术的优缺点有哪些？ - 知乎
包括我们上面说的最常用的短信验证码、指纹、刷脸，还有硬件方式的 U 盾、口令牌等，还有我们今天要说的 OTP （One-Time Password），也就是一次性密码的意思。 上面这些方式都属于双因素认证，所以这个概念听起来很牛，其实是比较好理解的。 2 什么是 OTP
- 手机短信验证码什么时候发明的啊，原理是什么? - 知乎
手机短信验证码是什么时候开始使用的不知道，但原理可以分享下： 1 手机短信验证码是OTP (one time password)的一种实现方式：挑战 应答方式； 2 挑战应答方式： 挑战：后台下发一条随机码（方便记忆，我们给这个随机码取名为X）
- 知乎盐选 | 8. 3 第二层 VPN 协议
（2）令牌卡（Token Card）支持——通过使用扩展验证协议（EAP），第二层隧道协议能够支持多种验证方法，包括一次性口令（One-Time Password）、加密计算器（Cryptographic Calculator）和智能卡等。
- 将军令是如何工作的？不知道它随机产生的密码怎么就和系统对上号了？ - 知乎
这个东西的学名叫做，one-time password，目前已经发布为RFC标准，有兴趣可以看下 RFC 6238 - TOTP: Time-Based One-Time Password Algorithm 。 里面有详细的介绍和demo。 简单点介绍下原理吧： 1 首先，令牌时间和服务器时间都采用UTC时间作为标准时间 2 通过获取当前时间距离1970年1月1日0时0分0秒的时间戳秒数，除以
- 如何看待思科取消CCIE Routing Switching? - 知乎
在认证技术里，会不断出现一些新的名词“Message Digest”、“One Time Password”、“PSK”、“对称加密”、“公钥加密”、“数字证书”、“数字签名”、“HMAC”、“MIC”、“Nonce”等等。 只要把密码学的三块内容学会了，就可以充分理解这些关键字。 三块内容是
|
|
|