Todos los artículos sobre totp: 8 guías y tutoriales prácticos de nuestras herramientas online gratuitas y privadas.
Guía agnóstica de framework para añadir doble factor TOTP (RFC 6238): generar el secreto, construir la URI otpauth, verificar códigos con ventana de deriva y frenar el replay.
Leer más →
Diseccionamos la Key URI otpauth:// que lleva un QR de 2FA: el esquema, el host totp, la etiqueta emisor:cuenta y los parámetros secret, algorithm, digits y period.
Leer más →
Cómo funcionan los códigos TOTP de doble factor: el secreto base32 compartido, los pasos de tiempo, HMAC, la truncación dinámica de RFC 4226 y las ventanas de deriva.
Leer más →
¿Perdiste, te robaron o borraron el móvil con tu autenticador? Así recuperas el 2FA con códigos de respaldo, sync en la nube, secretos guardados y recuperación.
Leer más →
El QR de exportación de Google Authenticator es un blob propietario otpauth-migration, no un otpauth estándar. Aprende la ruta fiable de reinscripción.
Leer más →
Compara códigos SMS, apps TOTP y passkeys por modelo de amenaza: SIM swapping, resistencia al phishing, vínculo con el origen y cuándo usar cada factor.
Leer más →
RFC 6238 usa por defecto SHA-1, 6 dígitos y 30 segundos. Descubre qué pasa cuando un servicio elige SHA-256 o códigos de 8 dígitos y por qué algunas apps fallan.
Leer más →
¿Tu código TOTP rechazado? Las soluciones por orden de probabilidad: primero el desfase de reloj, luego algoritmo, dígitos, periodo, secreto y códigos reusados.
Leer más →