Twilio Totp

1. ¿Cuál es la diferencia entre HOTP y TOTP??
2. ¿Es el autenticador de Google un TOTP??
3. ¿Cómo funciona TOTP??

¿Cuál es la diferencia entre HOTP y TOTP??

HOTP significa contraseña única basada en HMAC y es el estándar original en el que TOTP se basó en. Ambos métodos usan una clave secreta como una de las entradas, pero si bien TOTP usa el tiempo del sistema para la otra entrada, HOTP usa un contador, que se incrementa con cada nueva validación.

¿Es el autenticador de Google un TOTP??

Google Authenticator (Fig. 50.4) es una aplicación móvil que utiliza algoritmos TOTP o HOTP como se describe por solicitud de comentarios (RFC) 6238 [8]. El algoritmo de la generación de OTP se basa en un algoritmo de hash hMAC-seguro 1 hash de una clave secreta y un valor de contador (marca de tiempo en el caso de TOTP).

¿Cómo funciona TOTP??

Una contraseña única basada en el tiempo (TOTP o OTP) es una cadena de dígitos dinámicos de código, cuyo cambio se basa en el tiempo. A menudo, estos aparecen como números de diciembre de sic que se regeneran cada 30 segundos. Los TOTP se derivan de una contraseña de semilla secreta dada en el registro del usuario en forma de código QR o en texto sin formato.