Аббревиатура TOTP используется, как правило, вместе со словом «алгоритм» и расшифровывается как Time-based OTP Algorithm (алгоритм генерации OTP, основанный на времени). Чтобы авторизоваться пользователь вводит свои постоянные логин и пароль, после чего получает одноразовый пароль, сгенерированный с помощью OTP токена, и проходит второй этап 2FA аутентификации. Этот алгоритм генерации OTP может быть применен в любой среде. В основе TOTP алгоритма используется дополнительный параметр — время. Чтобы он работал без сбоев, ваш токен аутентификации и сервер должны быть синхронизированы по времени.
Алгоритм генерации OTP, основанный на времени, может применяться как в программных, так и аппаратных токенах. Что же такое TOTP токен? Аппаратный TOTP token – это устройство, предназначенное для создания OTP с ограниченным сроком действия. Примером аппаратного TOTP токена может служить Protectimus ONE. Перед началом работы с ними пользователю необходимо будет внести в свою систему некоторые настройки, сервер и отр токен должны быть синхронизированы по времени. OTP-токен с алгоритмом TOTP устраняет возможность кражи одноразового пароля, так как его срок действия очень короткий.
Алгоритм аутентификации TOTP представляет новейшие достижения в сфере защиты персональных данных от утечки или кражи злоумышленниками. Этот алгоритм позволяет дополнить вашу формулу двухфакторной аутентификации всегда доступным параметром – время. Вы не просто используете аппаратные токены для генерации уникального одноразового пароля. Этот комплекс усилен новой переменной, работающей вместе с вашей внутренней системой. Согласно ей, одноразовый пароль действует только в течении определенного отрезка времени, что и обеспечивает максимальную защиту данных.
Решили внедрить 2FA аутентификацию на базе токенов (security token service)? Значит нужно правильно подобрать security token. Рассматривая разные виды токенов, обратили внимание на Protectimus ONE? Тогда вам следует знать, что это самый популярный OTP токен среди наших клиентов. Купить токен Protectimus ONE и настроить его под нужды пользователя легко. Он генерирует OTP по надежному TOTP алгоритму. Этот девайс удобен в использовании и транспортировке, не требует доступа к интернету, подключения к компьютеру или сети GSM. А в комбинации с PIN-кодом поможет добиться еще большей безопасности.
Токен авторизации Protectimus ONE можно назвать токеном OATH, ведь он сертифицирован данной организацией. Зачем нужны токены? Чтобы наслаждаться преимуществами 2FA аутентификации. Они просты в применении, да и цена токена Protectimus ONE находится в разумных пределах. С этим девайсом аутентификация становится надежной. Устройство доступно в синем и белом цветах, кроме того мы предлагаем услугу брендирования — токены могут быть изготовлены с логотипом вашей компании. Protectimus ONE легкий (9 г), просто активируется, оборудован LCD-дисплеем, может быть использован в комбинации с PIN-кодом.