Вопросы к Поиску с Алисой
Как работает система одноразовых паролей TOТР в банковской сфере?
Система одноразовых паролей TOTP в банковской сфере работает следующим образом: habr.com
- На сервере создаётся ключ-секрет для конкретного пользователя. habr.com
- Ключ передаётся приложению на устройстве. habr.com
- Математический алгоритм генерирует одноразовый пароль (OTP) на основе данных пользователя: имени, ключа-секрета и текущего времени. habr.com
- Пароль обновляется на основе времени: он активен в течение 30 секунд, после чего перестаёт действовать и генерируется новый. habr.com
Чтобы сделать использование метода удобным, помогает QR-код. habr.com С помощью приложения пользователь сканирует QR и получает ключ-секрет через него, после чего сгенерированный пароль отправляется серверу и происходит аутентификация. habr.com
Для подтверждения финансовых транзакций многие банки используют одноразовые пароли, которые доставляются на телефон клиента, чтобы удостовериться в корректности действий. skyeng.ru
