TOTP

TOTP — алгоритм генерации одноразовых паролей на основе времени, стандартизованный в RFC 6238. Клиент и сервер используют предварительно зарегистрированный общий секрет и текущее время для независимого вычисления одинакового кода. Код обычно меняется через фиксированный временной шаг, часто 30 секунд. Сервер может допускать ограниченное окно соседних интервалов для компенсации рассинхронизации часов, однако слишком широкое окно увеличивает вероятность подбора. Общий секрет должен передаваться и храниться защищённо. TOTP применяется в приложениях-аутентификаторах, аппаратных токенах и системах многофакторной аутентификации для доступа к инфраструктурным и корпоративным сервисам. TOTP является частным случаем OTP и отличается от HOTP: HOTP меняется по счётчику событий, а TOTP — по времени. В отличие от FIDO2, TOTP основан на общем секрете и вводе кода, поэтому сам по себе не обеспечивает криптографическую привязку проверки к адресу веб-сайта.