Home | Notifications | New Note | Local | Federated | Search | Logout
おだら@s3_odara@mastodon.hakurei.win (2026-08-24 20:59:15) パスワードはPass、TOTPもPass。Reply
TOTPを所有者認証としようとすると電話にbindする必要があり、バックアップ鍵の管理問題が発生する。
本当に分離するならブートストラップを考えると自分の記憶するシークレットを増やすしかなくて厳しいし、パスワードマネージャがクラックされる状況では二要素認証あっても焼石に水だと思ってる