TOTP: Time-Based One-Time Password AlgorithmのRFC 6238を読んだ - Sanwa Systems Tech Blog

こんにちは、AWS担当のwakです。 弊社のAWSのIAMユーザーアカウントは（もちろん）スマホアプリを使った2段階認証で保護しています。また、ルートアカウントは（もちろん）ハードウェアMFAデバイスを使った2段階認証で保護しています。しかしこのMFAデバイス、割と頻繁に認証に失敗して再同期が必要となってしまいます。月に1回～2回程度は使っているためか、こちらの記事のように qiita.com 「再同期が出来ず、Amazonに電話で連絡」するような状態に陥ったことはないのですが、それにしてもなんでこうなるのか、また再同期とは何をしているのかとは少し疑問に思っていました。 ……という前振りのもと、時刻ベースのワンタイムパスワードアルゴリズム(TOTP: Time-based One-time Password Algorithm)について定めたRFC 6238を読んだのでネタにします。 ちゃ

[taku-o]

なるほど