Hallo Leute,
mich würde einmal interessieren, wie die Authenticator App von Google oder Microsoft technisch funktioniert.
Sie generiert auf dem lokalen Gerät einen Sicherheitscode, mit der man sich (nach entsprechender Einrichtung einer 2-stufigen Anmeldung) auf dem Server einloggen kann.
Wie kann nun der Server errechnen, ob der Sicherheitscode gültig ist bzw. von der App auf dem entsprechenden Gerät stammt?
Ist in der App schon ein Algorithmus festgelegt, der den Code nur innerhalb bestimmter Zahlenbereiche generiert oder wird vielleicht ein Master-Kennwort einbezogen?
Habe im Netz leider keine aussagekräftigen Informationen gefunden, vielleicht hat jemand einen Link ...
Thx, UU
