web-dev-qa-db-fra.com

totp

Authentification multifacteur avec Spring Boot 2 et Spring Security 5

Stockage du secret TOTP dans la base de données, en texte brut ou crypté?

Quels sont les périphériques TOTP dédiés appelés?

En quoi les générateurs de mots de passe à usage unique comme Google Authenticator diffèrent-ils d'avoir deux mots de passe?

Est-il sécuritaire d'enregistrer une capture d'écran de mon code QR?

Les codes de sauvegarde rendent-ils 2 pieds inutiles?

Détecter et corriger en toute sécurité la dérive de temps pour TOTP