什么是TOTP
TOTP是Time-based One-Time Password的简写,是基于时间、历史长度、实物(比如信用卡、SMS手机、令牌、指纹)等自然变量结合一定的加密算法组合出的动态密码。
基于客户端的动态口令和动态口令验证服务器的时间比对,一般每60秒产生一个新口令,要求客户端和服务器能够十分精确的保持正确的时钟,客户端和服务端基于时间计算的动态口令才能一致。
目前的2FA(二次验证)大多使用的是TOTP动态密码,一般每30~60秒刷新一次,不容易被获取和破解,相对安全。
常见的TOTP验证器
推荐谷歌验证器(Authenticator)或其他TOTP验证应用程序。
什么是TOTP验证方式中的密钥(Secret Key)
密钥(Secret Key)是一种在明文转换为密文或将密文转换为明文的算法中输入的参数,一般为16位数字和字母的组合,通过对信息进行编码的方式达到保密的效果。
以使用Google验证器为例,绑定Google验证器时,您将获取一串16位密钥。如果您的Google验证器不慎丢失,您可以通过其他设备输入这16位密钥重新绑定Google验证器,已保证正常登录和使用;CoinEx不会对您的密钥进行备份,如果您忘记或丢失密钥,将无法重新绑定Google验证器,账号将永远丢失。为了您的账号及资产安全,请务必按CoinEx推荐的保存方式妥善保管您的密钥!
如何保存密钥
1、纸笔记录
2、截图后云存储备份
3、使用TOTP应用管理软件记录
为什么输入了正确的验证码却提示错误?
如果您的手机没有在设置中开启时间同步,导致手机时间和当前服务器时间不一致,即使输入了正确的Google验证码也可能会报错。这种情况下,您只需在手机的”系统设置“内开启”自动同步时间“即可。
评论
0 条评论
文章评论已关闭。