認証・認可

TOTP

日本語

概要

時刻に基づいて一定間隔で変化する、ワンタイムパスワードの方式。

詳細

Time-based One-Time Passwordの略。共有シークレットと現在時刻から一定間隔でパスワードを生成するアルゴリズム。Google Authenticatorのようなアプリはネットワークやキャリアに依存せず端末内だけで完結して生成できるため、SMS方式に比べて通信の傍受やSIMスワップといった攻撃への耐性が高いとされる。

セキュリティの他の用語