Codici TOTP

Rempar genera i codici monouso basati sul tempo (TOTP, RFC 6238) dei servizi che li richiedono. Il segreto vive nella cassaforte, accanto alla password dello stesso account.

Aggiungere un segreto TOTP

Su un elemento Sito web o Casella e-mail, tocchi Aggiungi un codice TOTP e poi:

• scansioni il codice QR proposto dal servizio, oppure
• incolli la chiave segreta (base32) mostrata dal servizio.

Rempar riconosce gli URL otpauth:// completi e ne legge l'emittente, il numero di cifre, il periodo e l'algoritmo.

Lettura

Il codice viene mostrato raggruppato 3+3 in cifre tabulari. Un anello di 30 secondi si svuota in tempo reale e diventa arancione sotto i 6 secondi: attenda il codice successivo se è al limite. Copia colloca il codice negli appunti con il consueto conto alla rovescia.

Compatibilità

Stesso standard di Google Authenticator. Può mantenere lo stesso segreto in entrambe le applicazioni: i codici saranno identici se gli orologi sono esatti. Rempar accetta SHA-1, SHA-256 e SHA-512, 6 o 8 cifre, periodi da 15 a 120 secondi.

Conviene mettere tutto nello stesso posto

Password e codice TOTP nella stessa cassaforte riducono il secondo fattore a "ciò che Lei sa" se la cassaforte è aperta. In cambio, ottiene un backup cifrato dei Suoi segreti TOTP e la sincronizzazione tra dispositivi. Per gli account più sensibili, tenga il TOTP in un'applicazione separata, oppure in Rempar su un solo dispositivo.

2FA dell'account Rempar

Il codice che protegge il Suo stesso account Cloud non deve essere memorizzato nella cassaforte che protegge. Lo tenga in Google Authenticator. Veda 2FA Google Authenticator.

Una domanda senza risposta qui? support@rempar.org