TOTP ve WebAuthn: tek kullanımlık kodlar ve güvenlik anahtarları nasıl çalışır

Kısaca: TOTP, ortak bir sırdan ve zamandan her 30 saniyede altı haneli bir kod üretir. WebAuthn, kodların yerine yalnızca gerçek sitede çalışan bir anahtar çifti koyar. İkisi de 2FA biçimleridir.

TOTP (zamana dayalı tek kullanımlık parola)

1. Kurulumda site ve kimlik doğrulayıcı uygulama bir sır paylaşır (genellikle bir QR kodu olarak).
2. Her 30 saniyede ikisi de sırdan ve saatten aynı kodu hesaplar.
3. Sen kodu girersin, site karşılaştırır.

WebAuthn

Cihazın veya güvenlik anahtarının, siteye özgü bir anahtar çifti vardır; özel anahtar cihazdan asla çıkmaz. Kimlik avı sitesi işe yaramaz, çünkü anahtar yalnızca gerçek alan adı için çalışır.

Ayrıca bak: 2FA, Passkey’ler