proto.lib

TOTP Two-Factor Authentication

Minh họa cách TOTP dùng khóa bí mật chia sẻ kết hợp thời gian hiện tại để sinh mã 6 số, server xác minh trong một cửa sổ thời gian.

SecurityCơ bản2026-07-02
TOTP Two-Factor Authentication

Tags

#totp#2fa#otp#rfc6238#authenticator

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Xác thực OTP qua Email/SMS

Server sinh mã OTP ngẫu nhiên ngắn hạn, lưu bản băm kèm TTL và bộ đếm số lần thử, gửi cho người dùng rồi xác minh mã nhập vào, chống brute-force.

#otp#2fa#email#sms
SecurityNâng cao

FIDO2 CTAP2 Protocol

Giao thức CTAP2 giữa authenticator (khóa bảo mật hoặc passkey) và client platform để tạo và xác thực credential không mật khẩu.

#fido2#ctap2#webauthn#passkey
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash