待验证60% 置信事实精确时间
Google Authenticator等验证器应用采用TOTP（基于时间的一次性密码）算法，每30秒根据账户密钥和当前时间戳生成6位动态验证码
2
来源数
60%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树2026/7/3
相关事实
待验证Google Authenticator 采用 RFC 6238 标准（TOTP）69% 相似待验证传统基于TOTP验证码或推送通知的MFA，在攻击者搭建反向代理钓鱼页面时可被实时转发验证码或诱导用户批准从而绕过。64% 相似待验证OTP 通常以6位数字形式发送到邮箱，1分钟过期，用于注册后邮箱验证、可选登录二次验证和密码重置三个场景。63% 相似待验证账号会话凭证（Token）是用户登录成功后服务器颁发给浏览器的加密字符串，用于证明访问者已通过身份验证63% 相似待验证Webhook 签名验证通常使用 HMAC-SHA256 算法，签名覆盖时间戳与请求体内容，接收方用共享密钥本地重算签名并比对。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/113071API
curl https://kongchang.com/api/v1/knowledge/claims/113071MCP
get_claim(id=113071)