एक base32 सीक्रेट से समय-आधारित वन-टाइम पासवर्ड (TOTP) उत्पन्न करें और सत्यापित करें। Google Authenticator और RFC 6238 के साथ संगत।
वन-टाइम पासवर्ड, RFC 6238। एक base32 सीक्रेट के लिए वर्तमान TOTP उत्पन्न करें और आपके द्वारा प्राप्त कोड को सत्यापित करें। काउंटर वर्तमान समय से लिया जाता है, इसलिए कोड हर 30 या 60 सेकंड में रीफ्रेश होते हैं। पूरी तरह आपके ब्राउज़र में चलता है।
TOTP को RFC 6238 में परिभाषित किया गया है और यह HOTP पर एक पतली परत है। दोनों पक्ष एक ही सीक्रेट रखते हैं, जो आम तौर पर एक बार QR कोड के रूप में वितरित किया जाता है और एक ऑथेंटिकेटर ऐप में संग्रहीत होता है। एक कोड उत्पन्न करने के लिए, प्रत्येक पक्ष वर्तमान Unix समय लेता है, काउंटर प्राप्त करने के लिए उसे स्टेप आकार (डिफ़ॉल्ट 30 सेकंड) से विभाजित करता है, सीक्रेट के तहत उस काउंटर का HMAC-SHA1 की गणना करता है, और परिणाम को आवश्यक अंकों की संख्या तक छोटा करता है。
चूँकि काउंटर संदेश के बजाय घड़ी से आता है, नामांकन के बाद दोनों पक्षों के बीच कुछ भी यात्रा करने की आवश्यकता नहीं होती। सर्वर कोई चुनौती नहीं भेजता और ऐप को नेटवर्क एक्सेस की आवश्यकता नहीं होती — यही कारण है कि ऑथेंटिकेटर ऐप्स विमान मोड में काम करते हैं。
HMAC आउटपुट 20 बाइट्स है, जो 6-अंकीय कोड से कहीं अधिक है। डायनामिक ट्रंकेशन अंतिम बाइट के निम्न निबल को ऑफसेट के रूप में उपयोग करता है, वहाँ से शुरू होने वाले चार बाइट्स पढ़ता है, साइन समस्याओं से बचने के लिए शीर्ष बिट को मास्क करता है, और उस संख्या को 10^अंकों का मॉड्यूलो लेता है। निश्चित ऑफसेट के बजाय परिवर्तनशील ऑफसेट का उपयोग करने का अर्थ है कि एक हमलावर डाइजेस्ट के ज्ञात टुकड़े पर विश्लेषण केंद्रित नहीं कर सकता।
छह अंक लगभग सार्वभौमिक डिफ़ॉल्ट हैं। अधिकांश ऐप्स आठ अंकों का समर्थन करते हैं और अनुमान-प्रतिरोध के लगभग दो अतिरिक्त दशमलव अंक खरीदते हैं, जो रेट लिमिटिंग की तुलना में कहीं कम मायने रखता है — एक 6-अंकीय कोड का प्रति अनुमान दस लाख में एक मौका होता है, इसलिए वास्तविक रक्षा कुछ विफलताओं के बाद लॉकआउट करना है।
डिवाइस ड्रिफ्ट करते हैं। सर्वर आम तौर पर वर्तमान कोड के साथ-साथ पिछली और अगली विंडो के कोड को भी स्वीकार करते हैं, जिससे ±30 सेकंड की सहनशीलता मिलती है। उस विंडो को एक या दो मिनट से आगे बढ़ाने से हमले की सतह में वास्तविक वृद्धि होने लगती है और यह आम तौर पर इस बात का संकेत होता है कि डिवाइस की घड़ी को ठीक करने की ज़रूरत है।
इसे तैनात करते समय दो गुण याद रखने लायक हैं। एक कोड अपनी पूरी विंडो के लिए वैध रहता है, इसलिए एक इंटरसेप्ट किया गया कोड उस विंडो के भीतर रीप्ले किया जा सकता है जब तक कि सर्वर उपयोग किए गए काउंटरों को खर्च के रूप में चिह्नित न करे। और सीक्रेट सममित है: जिसके पास सर्वर-साइड कॉपी है वह हमेशा के लिए वैध कोड उत्पन्न कर सकता है, इसलिए इसे पासवर्ड डेटाबेस की तरह ही समान सुरक्षा की आवश्यकता होती है — विश्राम अवस्था में एन्क्रिप्टेड, कभी लॉग नहीं किया गया, कभी git रिपो में नहीं।