時間ベースのワンタイムパスワード

時間ベースのワンタイムパスワード（TOTP）は、現在の時刻を一意性のソースとして使用してワンタイムパスワード（OTP）を生成するコンピュータアルゴリズムです。HMACベースのワンタイムパスワードアルゴリズム（HOTP）の拡張として、インターネットエンジニアリングタスクフォース（IETF）標準RFC  6238として採用されています。 ^[1]

TOTPは、 Initiative for Open Authentication (OATH)の基礎であり、多くの2要素認証^[1] (2FA)システムで使用されています。

OATH のメンバー数名の協力により、業界が支援する標準規格を作成するために TOTP ドラフトが開発されました。これはイベントベースのワンタイム標準 HOTP を補完するものであり、エンドユーザー組織や企業に、アプリケーション要件とセキュリティガイドラインに最適なテクノロジを選択するための選択肢を提供します。2008 年、OATH は IETF に仕様のドラフト バージョンを提出しました。このバージョンには、IETF に提出された以前のバージョンに基づいて、作成者が技術コミュニティから受け取ったすべてのフィードバックとコメントが組み込まれています。^[2] 2011 年 5 月、TOTP は正式にRFC 6238になりました。 ^[1]

TOTP 認証を確立するには、認証対象者と認証者がHOTP パラメータと次の TOTP パラメータの 両方を事前に確立する必要があります。

• T ₀、時間ステップのカウントを開始するUnix時間（デフォルトは0）、
• T _X 、カウンターC _Tの値を計算するために使用される間隔(デフォルトは 30 秒)。

認証者と認証対象者の両方が TOTP 値を計算し、認証者は認証対象者によって提供された TOTP 値がローカルで生成された TOTP 値と一致するかどうかを確認します。一部の認証者は、わずかなクロック スキュー、ネットワーク遅延、およびユーザー遅延を考慮するために、現在の時刻の前または後に生成されるはずだった値を許可します。

TOTP は HOTP アルゴリズムを使用し、カウンターを現在の時刻に基づいて 減少しない値に置き換えます。

      TOTP値( K ) = HOTP値( K , C _T )、

カウンター値を計算する $${\displaystyle C_{T}=\left\lfloor {\frac {T-T_{0}}{T_{X}}}\right\rfloor ,}$$

• C _{T は}、 T ₀とTの間の期間T _Xの数です。
• Tは特定のエポックからの秒数で表した現在の時刻である。
• T _0は、 Unixエポックからの秒数で指定されたエポックです（たとえば、 Unix時間を使用する場合、T ₀は0になります）。
• T _{X は}1 回の継続時間の長さです (例: 30 秒)。

パスワードとは異なり、TOTPコードは限られた時間のみ有効です。しかし、ユーザーは認証ページにTOTPコードを入力する必要があり、フィッシング攻撃を受ける可能性があります。TOTPコードの有効期間が短いため、攻撃者はリアルタイムで認証情報をプロキシする必要があります。^[3]

TOTP 認証情報もクライアントとサーバーの両方が知っている共有秘密に基づいており、秘密を盗むことができる場所が複数作成されます。^[4]この共有秘密にアクセスできる攻撃者は、新しい有効な TOTP コードを自由に生成できます。これは、攻撃者が大規模な認証データベースに侵入した場合に特に問題になる可能性があります。^[5]

• Botan（プログラミングライブラリ）
• 無料OTP
• Google 認証システム
• マルチOTP
• TOTPアプリケーションの比較