Ho già fatto una domanda qui A che serve aggiungere una sfida a un algoritmo di password monouso?
Supponiamo che un hacker sia riuscito a raccogliere token. C'è un modo per rilevare attività sospette con loro? Ad esempio, se l'utente crea un altro token e lo usa e gli hacker utilizzano i token precedenti, il server potrebbe rilevarlo come strano perché l'utente non avrebbe dovuto usare un nuovo token prima di quelli precedenti?
Certo, ma questo fa un certo insieme di ipotesi.
In teoria con un OTP basato su eventi, una volta che lo si utilizza, qualsiasi cosa generata prima di essere non è possibile perché il server dovrebbe essere in attesa di OTP generati dopo quello corrente. Pertanto, se un utente malintenzionato raccogli OTP inutilizzati, non funzionerebbe dopo che l'utente ha effettuato l'autenticazione con l'ultima OTP.
Leggi altre domande sui tag authentication one-time-password smartcard