请问谷歌验证码的原理是？手机离了线居然都可以验证，人说 v 站皆大神，求解释。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2614 天前的主题，其中的信息可能已经有所发展或是发生改变。

验证码

请问

原理

验证

16 条回复 • 2017-10-29 09:42:12 +08:00

virusdefender

2017-10-28 20:41:07 +08:00

基于双方都知道的初始种子和同步的时间，由算法就可以计算出相同的结果。

blankme

2017-10-28 20:43:04 +08:00

类似银行的动态验证码

Leafove

2017-10-28 20:47:11 +08:00

其实本质是两边都保存一个固定的编码(你扫的那个二维码对应的字符串),你拿到的数字是通过算法从这个固定编码计算出来的

rbe

2017-10-28 20:47:13 +08:00

搜一下 `两步验证` 就知道了，就是基于时间和一个密钥来算的，两边计算结果是一样的，不需要联网认证

contactfront

2017-10-28 20:52:40 +08:00

https://en.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm

gamexg

2017-10-28 20:53:18 +08:00

最简单的实现：
hash(共享密钥+当前时间(分钟级别))

flynaj

2017-10-28 20:55:41 +08:00 via Android

跟 10 年前盛大那个东西一样，现在好多游戏在用，原理都一样，跟时间关联的

geelaw

2017-10-28 20:59:51 +08:00

用一个对称加密的方法就可以做，双方共享密钥 k，时间 t 的密码是 Enc(k, t)

azh7138m

2017-10-28 21:13:47 +08:00 via Android

5 楼正解
Time-Based One-Time Password
基于时间的一次性密码

stabc

2017-10-28 21:16:30 +08:00

Recaptcha?能先解释下你说的“离线可以验证”的流程？

imn1

2017-10-28 21:25:39 +08:00

@stabc
LZ 说的是谷歌身份验证器吧

dot

2017-10-28 21:30:58 +08:00 via Android

OTP，所以时间发生偏离的话，就无法通过验证的了，哈哈哈哈

QAPTEAWH

2017-10-28 21:32:52 +08:00

路过问下，A 机当时通过二维码添加了这个验证码，在没有那个二维码的情况下，B 机是否有办法添加验证码？

imn1

2017-10-28 21:38:23 +08:00

@QAPTEAWH
带备份功能 APP 可以迁移，当然需要相关密码才行

honeycomb

2017-10-29 08:46:05 +08:00 via Android

totp 还是一个国际标准

Telegram

2017-10-29 09:42:12 +08:00 via iPhone

印象中最早的就是将军令，你搜一下将军令原理