Időalapúnet nélkül működő kétlépcsős azonosítás kétlépcsős azonosítás net nélkül hogyan tud működni?

Ezek úgy működnek, hogy felhasználják a kód generálásához azt az időpontot, amikor te hozzáadtad az accountodat egy azthenticator alkalmazáshoz. Azaz pontosabban azóta eltelt időt, de ez nem annyira lényeges részlet. Mivel az alkalmazás és a szerver is ugyan azt az időt használja a kódod generálásához, így az ugyan az lesz. Na és ez hogyan működik offline?

Mikor hozzáadod valamelyik accountod egy ilyen alkalamazáshoz, akkor a te alkalmazásod és a szerver ahol az accountod van megjegyzi a pontos időt, mikor ez a hozzáadás történt.

Innentől kezdve pedig teljesen mindegy, hogy offline van-e az authenticator, mert az is és a szerver is tudni fogja, hogy milyen időpontot használjon fel a kódod generálásához.

GPS igazából időalapon háromszögeli a helyzetedet. Feltételezed hogy X, Y és Z idői szinkronizálva vannak. Megkapod a timestampeket és megnézed hogy mekkora a különbség van az idők között. Ha nagyobb a különbség akkor távolabb van a műhold.

Pl telefon ezek alapján szinkronban tud maradni az idővel.

Vannak az úgy nevezet Security Token-ek, lásd alábbi képen. Bizonyos értelemben hasonlóképpen is működhet a mobilos is. Ezekben nincs GPS vagy hasonló. Tehát megoldották már régen a net nélküli megodást.

Tehát van egy közös algoritmus, és egy előre beállított közös azonosító, amivel az idő előrehaladtával számolja az új kódot. Nekem van ilyen Security Token-ből több is több féle típus itthon.

[link]