TOTP es el acr\u00f3nimo de Time-based One-Time Password. Se trata de una contrase\u00f1a temporal generada mediante un algoritmo para autenticar usuarios. Las contrase\u00f1as de un solo uso basadas en el tiempo se utilizan normalmente para la autenticaci\u00f3n de dos factores (2FA) y han sido ampliamente adoptadas por los proveedores basados en la nube. Dicho esto, la mayor\u00eda de los usuarios de Internet han utilizado contrase\u00f1as de un solo uso basadas en tiempo (TOTP) en casa o en el trabajo para servicios en l\u00ednea comunes centrados en el consumidor. <\/p>\n\n\n\n
En este art\u00edculo, hablaremos de las contrase\u00f1as de un solo uso basadas en tiempo (TOTP), la diferencia entre TOTP y OTP, y los beneficios de TOTP. <\/p>\n\n\n\n
Si has estado utilizando una aplicaci\u00f3n de autenticaci\u00f3n dedicada como Microsoft o Google, habr\u00e1s notado que estas aplicaciones generan un c\u00f3digo \u00fanico de 6 d\u00edgitos que se restablece en un periodo de tiempo espec\u00edfico. Este c\u00f3digo se conoce como contrase\u00f1a de un solo uso basada en el tiempo (TOTP), que le permite autenticarse en los distintos sistemas introduciendo el c\u00f3digo cuando se le solicite. <\/p>\n\n\n\n
Las contrase\u00f1as de un solo uso basadas en el tiempo requieren que el sistema que genera el c\u00f3digo y el que lo recibe utilicen una clave compartida y tengan un reloj sincronizado. A continuaci\u00f3n, ambos sistemas calculan el par de c\u00f3digos coincidentes que son v\u00e1lidos durante un tiempo determinado. Al usuario se le pide que introduzca el c\u00f3digo en el sistema al que intenta acceder. A continuaci\u00f3n, el sistema compara el c\u00f3digo con el que lo ha generado. Si los c\u00f3digos coinciden, el usuario puede iniciar sesi\u00f3n. <\/p>\n\n\n\n
Es posible que tambi\u00e9n te hayas topado con el uso de contrase\u00f1as de un solo uso. Mucha gente confunde y piensa que tanto TOTP como OTP son lo mismo. Sin embargo, existe una diferencia entre ambas. <\/p>\n\n\n\n
La OTP o contrase\u00f1a de un solo uso se genera aleatoriamente y se env\u00eda a tu correo electr\u00f3nico o n\u00famero de tel\u00e9fono registrado para acceder a tu cuenta o autenticar una transacci\u00f3n. Dicho esto, mientras que las TOTP s\u00f3lo son v\u00e1lidas entre 30 y 60 segundos, las OTP suelen ser v\u00e1lidas entre 5 y 10 minutos. Adem\u00e1s, mientras que la TOTP se genera a trav\u00e9s de una aplicaci\u00f3n m\u00f3vil, la OTP se env\u00eda por correo electr\u00f3nico o mensaje de texto. <\/p>\n\n\n\n
En primer lugar, TOTP es muy f\u00e1cil de escalar. Las empresas pueden implementar TOTP a escala a trav\u00e9s de sus recursos de TI, con el proveedor adecuado. Estos recursos pueden incluir varias aplicaciones, servidores de archivos y redes. <\/p>\n\n\n\n
TOTP es extremadamente f\u00e1cil de usar a trav\u00e9s de diferentes canales y aplicaciones. Adem\u00e1s, proporciona a los usuarios una mayor seguridad y mecanismos de autenticaci\u00f3n mejorados. <\/p>\n\n\n\n