TOTP-Authenticator

يوضح ملف هذا البوت الشخصي وظيفته بدقة: "بوت تيليجرام يصدر رموز TOTP للمصادقة الثنائية العامل." TOTP (كلمة مرور لمرة واحدة قائمة على الوقت) هو المعيار وراء تطبيقات مثل Google Authenticator وMicrosoft Authenticator — رمز من ستة إلى ثمانية أرقام يتغير كل 30 ثانية، يُولَّد من مفتاح سري مشترك بين الخدمة وجهاز المصادقة الخاص بك عند تفعيل 2FA لأول مرة.

لنقل هذه الوظيفة إلى بوت Telegram بدلاً من تطبيق مخصص جاذبية واضحة: تطبيق أقل لتثبيته والتنقل إليه عند تسجيل الدخول، لأنك على الأرجح تفتح Telegram بالفعل. إنها فئة مختلفة تمامًا عن مولّدات كلمات المرور في بقية هذا الملف — فالأمر هنا يتعلق بالعامل الثاني لتسجيل الدخول، وليس كلمة المرور نفسها، وهذا بالضبط نوع الأداة الذي تشير إليه مهمة هذه الفئة الفرعية كاستخدام مشروع إلى جانب المولّدات.

المقايضة هي تركيز المخاطر: عادةً ما لا يكون تطبيق مصادقة مخصص مرتبطًا بحساب تستخدمه أيضًا للمراسلة، ولا يصبح هدفًا واحدًا جذابًا بقدر ما قد تكون عليه "أسرار 2FA لجميع المستخدمين في بوت Telegram واحد" إذا تعرّض أمان البوت نفسه للاختراق يومًا ما. زن هذا مقابل الراحة، وضعه في الاعتبار بشكل أساسي للحسابات الأقل أهمية بدلاً من الأكثر حساسية (البنوك، البريد الإلكتروني الرئيسي) ما لم تراجع كيفية تخزينه لأسرار TOTP الخاصة بك.