الحالة الفوضوية لـ TOTP: ظهور مجموعة اختبارات

مواصفات TOTP الحالية مليئة بالثغرات. تختلف التنفيذات الرئيسية من Google و Apple و Yubico بشكل طفيف في تنفيذها، مما يؤدي إلى اختلافات خاصة في تطبيقات MFA المختلفة. وثيقة RFC الرسمية غامضة بشكل محبط. قام الكاتب بإنشاء مجموعة اختبارات للتحقق مما إذا كان تطبيقك المفضل ينفذ معيار TOTP بشكل صحيح، مع تسليط الضوء على الغموض في عدد الأرقام، وخوارزمية التجزئة، وخطوة الوقت، وطول المفتاح السري، والتصنيف. يطالب الكاتب بتحسين المواصفات لتجنب المشاكل في المستقبل.