2FA, TOTP, HOTP và Base32 là gì?

Mật khẩu là yếu tố “thứ bạn biết”. 2FA yêu cầu thêm “thứ bạn có” như điện thoại, khóa bảo mật hoặc ứng dụng tạo mã. Kẻ tấn công có mật khẩu vẫn cần vượt qua lớp thứ hai.

TOTP kết hợp secret key với mốc thời gian để tạo mã ngắn. Máy chủ và ứng dụng không cần trao đổi mỗi lần; chúng tạo cùng kết quả nếu cùng khóa và đồng hồ đủ chính xác.

Secret key quan trọng hơn mã sáu số vì ai giữ khóa có thể tạo mọi mã trong tương lai.

HOTP dùng một bộ đếm tăng sau mỗi mã thay vì thời gian. Hai phía phải giữ bộ đếm đồng bộ. TOTP phổ biến hơn trong ứng dụng xác thực hiện nay.

Base32 dùng chữ A–Z và số 2–7 để biểu diễn dữ liệu nhị phân dễ sao chép. Nó không mã hóa hay bảo vệ secret; nhìn thấy chuỗi Base32 vẫn đồng nghĩa có thể sở hữu khóa.