Unverified50% confidenceFactExact time
HOTP是基于计数器的一次性密码，由RFC 4226定义，TOTP是其时间扩展版本
1
Sources
50%
Confidence
Long-term
Relevance
7/6/2026
First Seen
Sources
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树7/3/2026
Related Claims
UnverifiedGoogle Authenticator等验证器应用采用TOTP（基于时间的一次性密码）算法，每30秒根据账户密钥和当前时间戳生成6位动态验证码60% similarUnverified选择支持TOTP两步验证码集成的产品可将验证码与密码统一管理，但安全专家建议高价值账户的2FA与密码分开存储（不同应用），避免单点被攻破导致密码和第二因素同时失守57% similarUnverifiedNIST在SP 800-63B指南中将SMS OTP降级为受限验证器，并建议优先采用基于应用的TOTP验证器57% similarVerifiedSMTP 诞生于 1982 年（RFC 821），现代版本为 ESMTP（RFC 5321），一次会话包含握手、身份验证、信封声明和数据传输四个阶段54% similarUnverified在认证平台提交TOTP密钥后，若不重置身份验证器，第三方平台将持续持有该密钥并可随时通过两步验证登录账号51% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/114224API
curl https://kongchang.com/api/v1/knowledge/claims/114224MCP
get_claim(id=114224)