1. 
   мошенник Topic starter Jul 31, 2025 at 6:37 AM 3353 Jul 12, 2024

   у гугла и стим гуарда есть нихуевая такая фича: если ты хочешь войти в аккаунт, и у тебя нет интернета на телефоне (2fa), то ты можешь даже без него получить и ввести код
   
   и вопрос: как это реализовывается? как синхронизируется и проверяется то, верный ли я ввел код, если интернета нету

    

   Jul 31, 2025 at 6:37 AM
2. 
   Who's liked this post (1)

   efimka118 Jul 31, 2025 at 6:46 AM 1 Mar 13, 2019

   При создании 2fa стим создает специальный ключ для твоего аккаунта. Затем используя его в алгоритме создания кода генерирует по текущему времени + этот ключ.
   
   Ну и сервер естественно тоже имеет этот ключ, и использует тот же алгоритм для генерации кода.
   Почитай о TOTP, поймешь что это.
   
   https://datatracker.ietf.org/doc/html/rfc6238

    

   Jul 31, 2025 at 6:46 AM

   1

Top