待验证50% 置信事实精确时间
HOTP是基于计数器的一次性密码，由RFC 4226定义，TOTP是其时间扩展版本
1
来源数
50%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树2026/7/3
相关事实
待验证Google Authenticator等验证器应用采用TOTP（基于时间的一次性密码）算法，每30秒根据账户密钥和当前时间戳生成6位动态验证码60% 相似待验证选择支持TOTP两步验证码集成的产品可将验证码与密码统一管理，但安全专家建议高价值账户的2FA与密码分开存储（不同应用），避免单点被攻破导致密码和第二因素同时失守57% 相似待验证NIST在SP 800-63B指南中将SMS OTP降级为受限验证器，并建议优先采用基于应用的TOTP验证器57% 相似已验证SMTP 诞生于 1982 年（RFC 821），现代版本为 ESMTP（RFC 5321），一次会话包含握手、身份验证、信封声明和数据传输四个阶段54% 相似待验证在认证平台提交TOTP密钥后，若不重置身份验证器，第三方平台将持续持有该密钥并可随时通过两步验证登录账号51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/114224API
curl https://kongchang.com/api/v1/knowledge/claims/114224MCP
get_claim(id=114224)