什麼是 2FA？那些每 30 秒一換的驗證碼，究竟是怎麼算出來的？

為什麼只用密碼不行

每次登入都需要密碼，而密碼有三個結構性問題：它們會被重複使用，會被撞庫攻擊 拿外洩資料庫去猜，也會被人從你嘴裡騙走。兩步驟驗證（2FA）接受一個 簡單的事實——人是最脆弱的一環——再補上一個攻擊者必須同時掌握、彼此獨立的第二樣 東西。開啟 2FA 後，外洩的密碼本身不再足以進入你的帳戶。

如今多數主流服務要麼提供要麼強制 2FA：GitHub 自 2023 年起強制執行，加密交易所 （Binance、Coinbase、Kraken）每逢行情急跌就催你開啟，Microsoft、Google 和 Apple 已把它列為帳戶安全的預設選項。

三種驗證因素

驗證因素分為三類：

• 你知道的東西——密碼、PIN。部署便宜，但容易被釣。
• 你擁有的東西——產生驗證碼的驗證器、硬體安全金鑰或通行金鑰、 收簡訊的手機。2FA 主要活在這一層。
• 你本身是什麼——指紋、臉部辨識。很方便，但它是裝置端註冊的，而非遠端驗證的主力因素。

真正的兩要素驗證要組合來自兩個不同類別的技術。密碼＋手機解鎖圖案不是 2FA； 密碼＋輪換的驗證器驗證碼才是。

TOTP 如何運作，一步一步拆解

1. 註冊。你為一個服務開啟 2FA 時，它產生一把隨機密鑰並只與你 共享一次——畫成 QR 碼，或以 Base32 設定密鑰的形式顯示。從安全角度看，正是這一 刻承擔了全部風險，所以你應該只在值得信任的地方顯示它。
2. 時間開始走。當前時間被切成 30 秒一格的「步」：step = floor(unixTime / 30)。30 沒有什麼特別；RFC 6238 允許服務接受 15、30 或 60 秒。
3. HMAC。你的驗證器以密鑰為鍵，對步值計算 HMAC 雜湊 （大多數服務用 SHA-1，偶爾 SHA-256／512）。HMAC 是單向構造：看到結果 推不出關於密鑰的任何資訊。
4. 取位。從 HMAC 輸出中按最後一個半位元組（nibble）選出 4 個位元組， 清除最高位元，所得結果對 10ⁿ 取模就是你的驗證碼——通常n = 6，偶爾是 7 或 8 位。
5. 驗證窗口。伺服器對當前步和上一步重新計算同樣的值（以容忍輕微的 時鐘偏差）。相符的證明被接受為登入。

以上全部在幾微秒內、完全在你的裝置上完成。正因如此，2FA COUNTER這個客戶端工具才能在本地完成整份工作——打開頁面、斷開網路，驗證碼照樣 每 30 秒流出，永遠。

密鑰與 QR 碼

Base32 字串並不是什麼中間格式——它就是密鑰的原始位元組，用一套對手機友善的字母表 （A–Z 加 2–7，刻意排除容易混淆的 0/1，在任何鍵盤上都安全）編碼而成。當平台給出 「無法掃描？」的選項時，顯示的字串裝著 QR 碼所編碼的同一份私密資料。 存哪種形式都行；語義完全相同：

otpauth://totp/GitHub:you%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=GitHub
otpauth://totp/Binance:me?secret=JBSWY3DPEHPK3PXP&digits=6&period=30&algorithm=SHA1
otpauth://hotp/Steam:sda?secret=...&counter=5   ← 基於計數器的（HOTP）變體

一個現代化的產生器會尊重每一個參數：位數、週期、雜湊演算法和 HOTP 計數器——因為一個 指定 SHA-256 的服務依然會拒絕按預設 SHA-1 產生的驗證碼。一段裸 Base32 密鑰的預設值 是 6 位、30 秒、SHA-1，這正是絕大多數服務使用的設定。

TOTP vs. 簡訊 vs. 硬體金鑰

• 簡訊驗證碼橫越電信網路。SIM 卡劫持攻擊能讓對手奪走你的門號、收走每一組驗證碼。美國標準（NIST SP 800-63B）已不再建議以簡訊做驗證。
• TOTP 不傳送任何東西——驗證碼在本地計算，30 秒即作廢。免費、有標準背書、處處支援。薄弱環節：在效期窗口內可能被釣走。
• 安全金鑰與通行金鑰（WebAuthn/FIDO2）與精確的網域加密綁定，仿冒的相似網站自動失效。最強選項；支援範圍較小，且要花錢買金鑰。

實用的階梯：非必要不用簡訊，預設用 TOTP，最重要的帳戶上硬體金鑰或通行金鑰。

想深挖這些取捨，我們另有專題文章： TOTP vs. 通行金鑰——哪種因素該放在哪裡、 SIM 卡劫持如何擊破簡訊驗證碼，以及 應用程式的雲端同步會給你的密鑰帶來什麼。

2FA 擋不住什麼

兩步驟驗證解決的是密碼遭竊。它擋不住工作階段 Cookie 被竊（已經潛伏在你機器 上的惡意軟體）、權限過大的瀏覽器擴充功能、已經失控的恢復信箱，也攔不住一種社交工程： 騙子在 30 秒效期內催你把新驗證碼唸給他聽。保持瀏覽器更新、果斷整理擴充功能， 把任何慌慌張張索要驗證碼的要求當成它應有的那面紅旗。

如何永遠不被鎖在門外

1. 保存備用代碼。每個服務在你開啟 2FA 時都會印出一組一次性恢復代碼。 列印出來，或者加密後離線保存。
2. 留下密鑰本身，而不只是工具。把 Base32 密鑰寫進密碼管理員的保管庫， 你就能用任何驗證器——手機應用程式，或瀏覽器裡的產生器—— 在當天真正可用的那台裝置上重新產生驗證碼。
3. 註冊兩台裝置，而不是一台。把密鑰同時放在兩台可信裝置上是安全的。 TOTP 是確定性的：同一密鑰，同一驗證碼。
4. 看好自己的時鐘。如果驗證碼總是被拒，先修裝置的時鐘同步——這是 「驗證碼無效」錯誤最常見的原因，任何工具都繞不過去。