两步验证及 TOTP 动态验证码原理解析
两步验证（Two-Factor Authentication，简称 2FA）是一种常见的身份验证机制，用于提高账号安全性。相比仅依赖密码的传统登录方式，二步验证在密码之外增加了一个「第二层凭证」，即使密码泄露，也能有效防止非法访问。 两步验证的基本思路 二步验证的核心在于「双重保障」： 这种设计思路是「即使攻击者窃取了密码，若没有第二步凭证，仍无法登录」。 动态验证码的常用形式 目前常见的二步验证方式包括短信验证码、邮件验证码、以及基于时间的一次性密码（TOTP）。其中，TOTP 凭借无需网络、稳定可靠等优势，成为主流方式，被大量网站及服务采用。 TOTP（Time-based One-Time Password）的原理 TOTP 中文可译为「基于时间的一次性密码」。其主要依赖两部分数据： 验证码生成步骤 离线生成的原因 由于密钥已存储在本地设备中，生成验证码只需要依赖系统时间，无需联网。因此，即使在飞行模式或无网络环境下，验证码仍能正常生成。 验证流程 在使用 TOTP 时，验证流程通常如下： 安全性优势 总结 基于时间的一次性密码（TOTP）为二步验证提供了高效、安全、易用的解决方案。通过与密码的双重验证机制，能够有效抵御绝大多数针对账户安全的攻击风险，已成为现代网站和服务的重要安全基石。