Time based One Time Passwords (TOTP)

Apa itu Time based One Time Passwords (TOTP)?

Time based One Time Passwords (TOTP) adalah metode yang memberi Anda kode singkat yang kadaluarsa untuk mengonfirmasi masuk. Ponsel Anda dan layanan sama sama mengetahui rahasia bersama dan waktu sekarang, sehingga keduanya secara independen menghasilkan kode enam digit yang sama. Bayangkan kombinasi brankas yang terus berubah saat Anda menonton, ya, sesederhana itu.

Bagaimana Time based One Time Passwords (TOTP) bekerja

Berikut alurnya saat Anda mengaktifkannya untuk masuk ke bursa atau dompet.

1. Mulai: Di pengaturan keamanan, Anda memilih opsi untuk aplikasi otentikator dan memindai kode QR.
2. Rahasia: Aplikasi Anda menyimpan seed bersama, sering disebut kunci rahasia, yang memasangkan perangkat Anda dengan layanan.
3. Sinkronisasi: Kedua pihak membaca jam yang sama dalam potongan waktu singkat dan menjalankan perhitungan standar untuk membuat kode enam digit.
4. Masukkan: Saat masuk Anda mengetik kode sebelum timer berganti.
5. Verifikasi: Layanan memeriksa kode dengan perhitungan yang sama dan memberi akses jika cocok.

Ya, itu saja.

Mengapa Time based One Time Passwords (TOTP) penting

Jelaskan "jadi apa" dengan kata sederhana:

• Manfaat: Mencegah banyak pembajakan akun meskipun orang lain mengetahui kata sandi Anda.
• Perspektif: Kode SMS bisa lemah karena penukaran SIM, sehingga TOTP menjadi langkah kedua yang lebih kuat. Sebagian besar layanan memungkinkan Anda mengaktifkan otentikasi dua faktor 2FA dengan aplikasi otentikator.
• Relevansi: Anda akan menjumpainya di bursa, pasar NFT, dasbor DeFi, dan portal kustodi.

Karakteristik Utama Time based One Time Passwords (TOTP)

Ciri singkat yang penting diketahui:

• Kedaluwarsa: Kode berlaku sekitar tiga puluh detik, lalu berubah.
• Offline: Setelah disetel, aplikasi Anda membuat kode tanpa internet.
• Bersama: Kedua pihak bergantung pada rahasia yang sama yang disimpan saat pengaturan.
• Terbuka: Berdasarkan RFC publik, itulah sebabnya banyak aplikasi mendukungnya.

Bagaimana Time based One Time Passwords (TOTP) dihitung?

Secara teknis, TOTP menggunakan fungsi satu arah dengan waktu sebagai input. Anda tidak perlu menghitungnya sendiri, tapi ini idenya:

TOTP code = Truncate(HMAC SHA 1(secret, counter)) mod 10^digits
counter = floor(unix time in seconds divided by step)
step = 30 and digits = 6 in most apps

Variasi

Varian utama yang akan Anda temui:

• HOTP: Kode berbasis penghitung yang maju setiap kali digunakan, tidak terkait waktu.
• Push: Permintaan di aplikasi yang Anda setujui, mirip TOTP tanpa mengetik kode.
• Perangkat keras: Token kecil yang menampilkan kode di layar atau gantungan kunci.
• Multi: Aplikasi yang menyimpan banyak akun dan opsi cadangan untuk pemulihan.

Contoh

Anda masuk ke bursa kripto, memasukkan kata sandi, lalu membuka aplikasi otentikator untuk mengetik Time based One Time Passwords (TOTP) enam digit yang kedaluwarsa dalam tiga puluh detik.

Fakta Menarik

TOTP didestandarisasi dalam RFC 6238 oleh komunitas OATH, dan menjadi tulang punggung tenang di balik Google Authenticator dan banyak aplikasi lain. Ibarat jam mewah bertemu thread forum daring, tapi untuk kode masuk.

Ringkasan

Anggap Time based One Time Passwords (TOTP) sebagai kunci kecil yang tersinkron waktu yang membuat proses masuk Anda lebih sulit dicuri dan tetap mudah dipakai.