TOTP
Kurz gesagt: TOTP (Time-based One-Time Password) ist ein Verfahren für zeitbasierte Einmalpasswörter. Eine App oder ein Token berechnet aus einem geheimen Schlüssel und der aktuellen Uhrzeit einen Code, der nur kurz gültig ist.
Festgelegt ist TOTP im RFC 6238. Gerät und Server teilen sich denselben geheimen Schlüssel, der beim Einrichten übertragen wird. Standardmäßig wechselt der Code alle 30 Sekunden. Damit das klappt, müssen die Uhren auf beiden Seiten stimmen, kleine Abweichungen toleriert der Server. Jeder Code darf nur einmal verwendet werden.
TOTP ist die Grundlage gängiger Authenticator-Apps und eignet sich als zweiter Faktor für Firewall-Logins, VPN-Zugänge und Webportale.
So machen wir das bei Team Data
Wir sichern Anmeldungen an Firewalls und VPN-Zugängen mit Einmalpasswörtern als zweitem Faktor ab.
Mehr dazu im Ratgeber: Securepoint UTM: Anmeldung mit OTP absichern
Quelle: rfc-editor.org
