В чем разница между протоколами HOTP и TOTP при генерации одноразовых паролей?

Основное различие между протоколами HOTP и TOTP при генерации одноразовых паролей заключается в способе использования счётчика. ru.wikipedia.org blog.uniqkey.eu

HOTP (HMAC-based One-Time Password) генерирует пароль на основе секретного ключа и счётчика, который увеличивается с каждой попыткой аутентификации. blog.uniqkey.eu habr.com Сгенерированные пароли должны быть разными каждый раз. ru.wikipedia.org HOTP-пароли остаются действительными в течение неограниченного количества времени. ru.wikipedia.org

TOTP (Time-based One-Time Password) генерирует пароль на основе секретного ключа и текущего времени. habr.com При этом используется не точное значение времени, а текущий интервал, границы которого были установлены заранее (например, 30 секунд). ru.wikipedia.org TOTP-пароли перестают быть действительными спустя конкретный промежуток времени. ru.wikipedia.org

Таким образом, TOTP считается более безопасным, чем HOTP, так как даже если злоумышленник получит ранее использованный пароль, он станет недействительным, как только истечёт временное окно. blog.logto.io

Пользователь

Время добавления