Blog
TOTP
CryptographyXác thựcSecurity
Kiến trúc của Mật khẩu Một lần Dựa trên Thời gian: Khám phá RFC 6238 và Cơ chế Tạo HMAC
Phân tích toán học và giao thức toàn diện về Mật khẩu Một lần Dựa trên Thời gian (TOTP) theo chuẩn RFC 6238, khám phá kỹ thuật dynamic truncation, bộ đếm bước HMAC-SHA1, xử lý lệch đồng hồ và thực thi an toàn ngay trên trình duyệt.
PetexSpace
CryptographyXác thựcKhóa truy cập
Passkey so với TOTP: Bước chuyển dịch mật mã học từ khóa bí mật dùng chung sang chữ ký khóa công khai
Phân tích kiến trúc và bảo mật so sánh giữa Mật khẩu một lần dựa trên thời gian RFC 6238 với Passkey FIDO2/WebAuthn, đi sâu vào khả năng chống tấn công phi kỹ thuật Adversary-in-the-Middle và ràng buộc nguồn gốc.
PetexSpace