Implementasi Autentikasi Dua Faktor (2FA) Berbasis TOTP RFC 6238 Murni Tanpa Library Eksternal

Mengamankan akun pengguna dengan lapisan verifikasi tambahan adalah standar mutlak pada platform digital masa kini. Algoritma TOTP (Time-Based One-Time Password) yang digunakan oleh aplikasi seperti Google Authenticator beroperasi secara mandiri tanpa memerlukan SMS berbayar.

Algoritma ini bekerja dengan membagi stempel waktu UTC saat ini dengan interval 30 detik untuk menghasilkan counter integer, yang kemudian di-hash bersama kunci rahasia bersama menggunakan HMAC-SHA1.

Empat bit terakhir dari hash tersebut digunakan sebagai offset dinamis untuk mengekstrak kode numerik 6 digit yang valid selama jendela waktu yang telah ditentukan.

Menguasai mekanisme internal TOTP memungkinkan pengembang membangun fitur keamanan tinggi dengan ketergantungan paket seminimal mungkin.