• TOTP benötigt keinen Internet-Zugang. Key ist auf Gerät gespeichert und wird mit der Uhrzeit verrechnet. Geht also auch in funkfreien Zonen!
• TOTP-händisch, wenn z.B. mehrere Personen Zugriff auf Webmail-Konto haben sollen (geteiltes Passwort):
  • mehrere zweite Faktoren mit Namen anlegen, dabei Key-Zeichenkette unbedingt sichern
  • z.B. via Threema, Sdui mitteilen
• Einrichtung in FreeOTP mit
  • Hashing-Verfahren SHA1
  • 6 Ziffern
  • 30 Sekunden Zeitdauer