TOTP

@sm_hnより

普通に「このたび

返信先:@yukito_7711他1人今調べたんですが、このTOTP認証って凄く仕組み単純らしいですね 1回乱数生成してアプリと交換さえすれば、インターネット繋がってなくても認証できるらしい

返信先:@alchymiafelixいえ、SMS認証がなくなることによってセキュリティが弱体化するのは「パスワード認証しかなくなる」ですので、パスワードリセット攻撃はこれとは独立していて、SMS, TOTP, 物理キーなんでもいいから二要素認証がない限り、不正ログインされる可能性は上がってしまうのではないかなと考えまして！

セキュリティキーもTOTPも体験として不便なので早くPassKeyが異なるプラットフォーム間で使えるようになって欲しい

あーTOTP認証ってアプリ認証のやつね

RT 二段階認証 ⇒ TOTP認証ね✍️ 勉強になりましたー(ᴗ͈ˬᴗ͈⸝⸝)

KeychainがTOTP対応してるの知らんかった。。 開くの微妙に面倒な気もするけど。

TOTP認証に変更した…面倒くさいよもー