Autentikasi Dua Faktor: Membuat TOTP (RFC 6238)

Memahami MFA, cara kerja HOTP dan TOTP (kode 6 digit di aplikasi Authenticator), base32, jendela waktu, dan membuat serta memverifikasi kode sendiri dengan HMAC-SHA1.

Yang akan kamu pelajari di part ini

• Sandi saja tidak cukup
• Cara kerjanya
• HOTP: kode berdasarkan penghitung
• TOTP: penghitung = waktu
• Base32
• Jendela toleransi dan waktu
• Aturan keamanan
• Kesalahan umum pemula