· 모든 가이드
2 FA 가 작동하는 방법
2 FA 는 당신이 아는 것 (암호) 과 당신이 가지고있는 것 (TOTP 앱 또는 하드웨어 키) 을 결합합니다. otp - generator 는 Authenticator 앱을 통합하기 위해 TOTP 비밀과 otpauth: / / URI 를 만듭니다.프로덕션 비밀은 서버에서 생성되고 휴식 시 암호화되어야 합니다.
TOTP Essentials
HMAC - SHA 1 / 256 을 사용하는 시간 기반 창 (일반적으로 30 s)클럭 비스듬을 위해 ± 1 창 허용등록 시 백업 코드를 한 번 표시하고 안전하게 저장합니다.
Password 정책
password - generator 는 높은 엔트로피 암호를 생성하고, password - strength 는 복잡성을 평가합니다. 2 FA 는 약한 암호를 수정하지 않지만 누출 후 인수를 제한합니다. SMS OTP 보다 TOTP / WebAuthn 을 선호합니다 (SIM 교환 위험).
Dev 디버깅
staging 에서 otp - generator 를 사용하여 QR 및 코드 흐름을 테스트합니다.절대 비밀이나 라이브 코드를 기록하지 마십시오.무력 차단을 위한 속도 제한 검증.