TOTP-Authenticator

يوضح ملف هذا البوت الشخصي وظيفته بدقة: "بوت تيليجرام يصدر رموز TOTP للمصادقة الثنائية العامل." TOTP (كلمة مرور لمرة واحدة قائمة على الوقت) هو المعيار وراء تطبيقات مثل Google Authenticator وMicrosoft Authenticator — رمز من ستة إلى ثمانية أرقام يتغير كل 30 ثانية، يُولَّد من مفتاح سري مشترك بين الخدمة وجهاز المصادقة الخاص بك عند تفعيل 2FA لأول مرة.

لنقل هذه الوظيفة إلى بوت Telegram بدلاً من تطبيق مخصص جاذبية واضحة: تطبيق أقل لتثبيته والتنقل إليه عند تسجيل الدخول، لأنك على الأرجح تفتح Telegram بالفعل. إنها فئة مختلفة تمامًا عن مولّدات كلمات المرور في هذه القائمة — فالأمر هنا يتعلق بالعامل الثاني لتسجيل الدخول، وليس كلمة المرور نفسها.

المقايضة هي تركيز المخاطر: عادةً ما لا يكون تطبيق مصادقة مخصص مرتبطًا بحساب تستخدمه أيضًا للمراسلة، ولا يصبح هدفًا واحدًا جذابًا بقدر ما قد تكون عليه "أسرار 2FA لجميع المستخدمين في بوت Telegram واحد" إذا تعرّض أمان البوت نفسه للاختراق يومًا ما. زن هذا مقابل الراحة، وضعه في الاعتبار بشكل أساسي للحسابات الأقل أهمية بدلاً من الأكثر حساسية (البنوك، البريد الإلكتروني الرئيسي) ما لم تراجع كيفية تخزينه لأسرار TOTP الخاصة بك.