Mot de passe à usage unique basé sur le temps

L'algorithme de génération est utilisé symétriquement par les deux parties : le « prouveur » souhaitant se connecter et le « vérifieur » responsable de la vérification de la connexion. Ils doivent donc partager un certain nombre d'informations[1] :

• un temps Unix, noté T0, correspondant au temps d'origine (par défaut il est à 0, soit l'epoch) ;
• un choix d'intervalle de temps commun, noté X ;
• un secret commun (ou une clé secrète identique), noté k.

Le partage de ces caractéristiques est primordial pour le bon fonctionnement de l'algorithme. Il est fréquemment fait grâce à un QRcode[2].

Soit T, le nombre d'intervalle s'étant écoulé depuis l'epoch, c'est-à-dire : T = ( temps de la machine sous sa forme POSIX - T0 ) / X.

Le TOTP est généré en utilisant l'algorithme HOTP, avec pour paramètres la clé secrète et un nombre T, de la façon suivante : TOTP = HOTP(K,T).

Contrairement aux mots de passe, les codes TOTP sont à usage unique, ainsi un identifiant compromis n'est valide que pour une période limitée. Les utilisateurs doivent cependant entrer le code TOTP dans un formulaire d'authentification ce qui laisse une possibilité d'attaque par hameçonnage. Grâce à la brêve fenêtre durant laquelle est valide un code TOTP, les attaquants doivent émuler les identifiants en temps réel[3].

Les identifiants TOTP sont aussi basés sur un secret partagé connu du client et du serveur, créant de nombreux points où le secret peut être dérobé[4]. Un attaquant ayant accès à ce secret partagé peut alors générer de nouveaux codes TOTP à sa guise. Ceci peut représenter un véritable problème si l'attaquant à ainsi accès à une importante base de données d'authentification[5].

• FreeOTP
• KeepassXC
• Google Authenticator
• Microsoft authenticator [6]