2要素認証のTOTPとHOTP、どちらがより安全か？

テクノロジーカテゴリーの変更を依頼記事元:

blog.ohgaki.net

36 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

koogawa “TOTPは盗聴（キーロガー）と再生攻撃に脆弱です。しかしHOTPは、簡単に同期がずれる5ので使い勝手が今一つ”

2019/02/16 リンク

ngyuki TOTP と HOTP

security

2019/02/05 リンク

oppara 2要素認証のTOTPとHOTP、どちらがより安全か？ | yohgaki's blog B!

2015/05/08 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

2要素認証のTOTPとHOTP、どちらがより安全か？

(Last Updated On: 2018年8月18日)今すぐできる、Webサイトへの2要素認証導入では簡単に2要素認証が導入... (Last Updated On: 2018年8月18日)今すぐできる、Webサイトへの2要素認証導入では簡単に2要素認証が導入できること、2要素認証には時間ベースのOTP（TOTP：Time-based One Time Password RFC 6238) カウンターベースのOTP（HOTP：HMAC-based One-Time Password RFC 4226）があることを紹介しました。Google認証は両方をサポートしています。※ ※ 今すぐできる、Webサイトへの2要素認証導入で紹介したライブラリはTOTPのみサポートしています。 TOTP、HOTPのどちらを導入してもユーザー名とパスワードのみによる認証に比べ、より高いアカウント（認証）の安全性を維持することができます。しかし、TOTPはHOTPに比べ以下の理由で脆弱です。 TOTPは特定の時間内なら何度でも利用できる（

ブックマークしたユーザー

kakkun612023/02/15
warufuzaketaichi2022/05/28
Ehren2022/05/28
shin0O2021/03/10
tumo300-5002021/02/16
nishitki2021/01/01
musaprg2019/12/05
wkubota2019/08/14
kiririmode2019/02/19
ryshinoz2019/02/16
koogawa2019/02/16
tuki09182019/02/15
fw_tx761292019/02/15
gfx2019/02/15
ngyuki2019/02/05
orenonihongogayabai2018/07/18
rabbit2go2018/02/04
masudaK2017/12/06

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx