标签: TOTP

六位数字与一张证书：Google 身份验证器的算法、证书和它们的关系

手机开着飞行模式，Google 身份验证器照样每 30 秒换一个六位数，服务器却能认出它。顺着这个现象往下追：六位数是怎么从密钥里算出来的，为什么用时间做计数器，扫码导入的那串东西是不是“证书”，真正的数字证书又是什么，平台也握着密钥时 HOTP 为什么不改用非对称密码，以及证书和六位数为什么都挡不住钓鱼。