標籤: TOTP

六位數字與一張證書：Google 身份驗證器的演算法、證書和它們的關係

手機開著飛航模式，Google 身份驗證器照樣每 30 秒換一個六位數，伺服器卻能認出它。順著這個現象往下追：六位數是怎麼從金鑰裡算出來的，為什麼用時間做計數器，掃碼匯入的那串東西是不是“證書”，真正的數字證書又是什麼，平臺也握著金鑰時 HOTP 為什麼不改用非對稱密碼，以及證書和六位數為什麼都擋不住釣魚。