Todos los artículos sobre RFC-6238: 5 guías y tutoriales prácticos de nuestras herramientas online gratuitas y privadas.
Guía agnóstica de framework para añadir doble factor TOTP (RFC 6238): generar el secreto, construir la URI otpauth, verificar códigos con ventana de deriva y frenar el replay.
Leer más →
Diseccionamos la Key URI otpauth:// que lleva un QR de 2FA: el esquema, el host totp, la etiqueta emisor:cuenta y los parámetros secret, algorithm, digits y period.
Leer más →
Cómo funcionan los códigos TOTP de doble factor: el secreto base32 compartido, los pasos de tiempo, HMAC, la truncación dinámica de RFC 4226 y las ventanas de deriva.
Leer más →
RFC 6238 usa por defecto SHA-1, 6 dígitos y 30 segundos. Descubre qué pasa cuando un servicio elige SHA-256 o códigos de 8 dígitos y por qué algunas apps fallan.
Leer más →
¿Tu código TOTP rechazado? Las soluciones por orden de probabilidad: primero el desfase de reloj, luego algoritmo, dígitos, periodo, secreto y códigos reusados.
Leer más →