В чем разница между одноразовыми кодами из приложения-аутентификатора и SMS?

Разница между одноразовыми кодами из приложения-аутентификатора и SMS заключается в способе генерации и передачи кодов. www.keepersecurity.com kontur.ru

Приложение-аутентификатор генерирует одноразовые пароли локально на устройстве. www.keepersecurity.com Эти коды известны как одноразовые пароли на основе времени (TOTP) и представляют собой уникальные комбинации из 6–8 цифр. www.keepersecurity.com Срок действия таких кодов — 30–60 секунд. www.keepersecurity.com Чтобы войти в учётную запись, пользователь вводит учётные данные вместе с кодом из приложения. www.keepersecurity.com

SMS-аутентификация предполагает отправку одноразовых кодов в текстовом сообщении. www.keepersecurity.com Срок действия таких кодов — от 30 секунд до часа, по истечении которого пользователи должны запрашивать новый одноразовый пароль. www.keepersecurity.com Чтобы получить доступ к учётной записи, пользователь вводит учётные данные вместе с кодом, полученным в SMS. www.keepersecurity.com

Таким образом, приложение-аутентификатор обеспечивает более высокий уровень безопасности, чем SMS, поскольку генерируемые им коды недоступны для перехвата через телефонную сеть. www.keepersecurity.com kontur.ru