Чем отличается TOTP от обычного SMS-подтверждения?

TOTP (Time-based One-Time Password) отличается от обычного SMS-подтверждения тем, что TOTP генерируется локально на устройстве пользователя, а SMS-код отправляется оператором связи. ssl-team.com ssl-team.com

Некоторые другие отличия:

• Зависимость от сети. ssl-team.com SMS-коды передаются по протоколу SS7, который уязвим к прослушиванию. ssl-team.com TOTP работает автономно, даже если отключён интернет. ssl-team.com
• Уязвимость к перехвату. ssl-team.com SMS-коды могут быть перехвачены через SIM-свопинг — технику, когда мошенники переоформляют номер телефона на себя. ssl-team.com TOTP трудно перехватить или подменить, так как приложение создаёт его независимо от интернета и оператора связи. www.comss.ru
• Скорость получения кода. ssl-team.com При использовании SMS-кодов иногда возникают задержки. ssl-team.com TOTP генерирует код мгновенно. ssl-team.com
• Поддержка резервного копирования. ssl-team.com У SMS-кодов нет такой функции, а у TOTP она есть (в некоторых приложениях). ssl-team.com

TOTP считается более надёжным методом подтверждения входа, поэтому его рекомендуют для защиты важных сервисов, включая «Госуслуги». www.comss.ru