TOTPとは、あらかじめ共有した秘密の情報と現在時刻から、短い有効期間の確認コードを生成する方式です。Time-Based One-Time Passwordの略で、認証アプリなどに表示される、一定時間ごとに変わるコードに使われます。
サービス側も同じ情報と時刻を使ってコードを計算し、入力された値と照合します。コード生成のたびにSMSを受信する方式とは異なり、登録済みのアプリは通信できない状態でも生成できます。時計のずれは認証に影響し、秘密の情報を複製されると同じコードを作られるため、その保護が重要です。
この用語を含む質問・相談
この用語を含む質問・相談はまだありません。