TOTP Nedir?

TOTP nedir?

TOTP, "zamana dayalı tek kullanımlık şifre" anlamına gelir. Authenticator uygulamalarının ürettiği 6 haneli kodların arkasındaki yöntem budur. Açık bir standarttır, bu yüzden birçok farklı uygulama aynı hesaplarla çalışabilir.

Yöntemin temelinde iki bilgi vardır: kurulum sırasında paylaşılan gizli bir anahtar ve o anki saat. Bu ikisi bir matematiksel işlemden geçirilerek kısa bir sayı elde edilir.

Kod adım adım nasıl üretilir?

Basitçe anlatmak gerekirse süreç şöyle işler. Zaman, 30 saniyelik dilimlere bölünür. Telefonunuz, gizli anahtarı ve içinde bulunulan zaman dilimini birleştirip bir özet hesaplar, bu özetten 6 haneli bir kod çıkarır. Sunucu da aynı hesabı yapar; iki kod eşleşirse giriş onaylanır.

Örneğin saat 14.00.00 ile 14.00.29 arasında ekranınızda 731 204 görünür. Saat 14.00.30 olduğunda kod tamamen farklı bir sayıya döner. Eski kod artık işe yaramaz.

Bu tasarım iki avantaj sağlar. Kod ağ üzerinden gönderilmediği için yolda ele geçirilemez, ayrıca internet bağlantısı olmadan da üretilebilir.

Sınırları nelerdir?

Telefonunuzun saati ciddi biçimde yanlışsa kodlar tutmayabilir; otomatik saat ayarını açık tutun. Kurulum karekodu gizli anahtarı içerdiği için ekran görüntüsünü başkasıyla paylaşmayın.

TOTP oltalamaya karşı tam koruma sağlamaz. Sahte bir siteye girdiğiniz kod, o 30 saniye içinde gerçek sitede kullanılabilir; bu yüzden adres çubuğunu kontrol etmeye devam edin ya da destekleyen hizmetlerde passkey kullanın.