6 ตัวเลขที่เปลี่ยนทุก 30 วินาที มาจากไหน? เบื้องหลังกลไกความปลอดภัย TOTP และ MFA
เปิดโหมดเครื่องบินอยู่ ไม่มีอินเทอร์เน็ต ไม่มีสัญญาณโทรศัพท์ แต่ทำไมแอปอย่าง Google Authenticator ถึงยังสร้างเลข 6 หลักออกมาได้ตรงกับ Server เป๊ะๆ ทุกๆ 30 วินาที?
ทั้งสองฝั่งคิดเลขชุดเดียวกันออกมาตรงกันได้อย่างไรโดยไม่ได้เชื่อมต่อกันเลย?
คลิปนี้จะพาทุกคนไปเจาะลึกเบื้องหลังรหัสผ่าน 6 หลัก หรือระบบ TOTP (Time-based One-Time Password) ตั้งแต่จุดเริ่มต้น วิวัฒนาการจาก Hardware Token สู่แอปบนสมาร์ทโฟน กลไกคณิตศาสตร์เบื้องหลังสมการ “กุญแจลับ + เวลา = เลข 6 หลัก” ไปจนถึงจุดอ่อนเรื่อง Phishing และวิธีป้องกันตัวเองอย่างถูกต้องครับ
ที่มา
https://ctf.in.th/video/4816/
ไขปริศนา 6 ตัวเลข MFA ที่เปลี่ยนทุก 30 วินาที มาจากไหน ?
6 ตัวเลขที่เปลี่ยนทุก 30 วินาที มาจากไหน? เบื้องหลังกลไกความปลอดภัย TOTP และ MFA
เปิดโหมดเครื่องบินอยู่ ไม่มีอินเทอร์เน็ต ไม่มีสัญญาณโทรศัพท์ แต่ทำไมแอปอย่าง Google Authenticator ถึงยังสร้างเลข 6 หลักออกมาได้ตรงกับ Server เป๊ะๆ ทุกๆ 30 วินาที?
ทั้งสองฝั่งคิดเลขชุดเดียวกันออกมาตรงกันได้อย่างไรโดยไม่ได้เชื่อมต่อกันเลย?
คลิปนี้จะพาทุกคนไปเจาะลึกเบื้องหลังรหัสผ่าน 6 หลัก หรือระบบ TOTP (Time-based One-Time Password) ตั้งแต่จุดเริ่มต้น วิวัฒนาการจาก Hardware Token สู่แอปบนสมาร์ทโฟน กลไกคณิตศาสตร์เบื้องหลังสมการ “กุญแจลับ + เวลา = เลข 6 หลัก” ไปจนถึงจุดอ่อนเรื่อง Phishing และวิธีป้องกันตัวเองอย่างถูกต้องครับ
ที่มา https://ctf.in.th/video/4816/