Google Authenticator

[Mr. Justice 771]

Каким образом?

[dot_sent 140]

The Google Authenticator project includes implementations of one-time passcode generators for several mobile platforms, as well as a pluggable authentication module (PAM). One-time passcodes are generated using open standards developed by the Initiative for Open Authentication (OATH) (which is unrelated to OAuth).

These implementations support the HMAC-Based One-time Password (HOTP) algorithm specified in RFC 4226 and the Time-based One-time Password (TOTP) algorithm specified in RFC 6238.

Генератор одноразовых паролей встроен в приложение и работает непосредственно на телефоне.

[Umnik 997]

Угу. Причем этот генератор завязан на время, которое должно совпадать на серверах Гугла и на смартфоне. Для этого даже синхронизация предусмотрена в настройках. Сами пароли меняются 1 раз в минуту.