TOTP 인증 코드가 짧은 시간 동안 유효하다. 같은 유효 구간에서 탈취된 코드를 반복 사용하지 못하게 강화하는 방법은?

1. 1

   허용 시간 구간만 줄이고 같은 구간에서 성공한 코드의 재사용은 허용한다.

2. 2

   로그인 시도 횟수만 제한하고 성공한 TOTP 값은 다시 사용할 수 있게 둔다.

3. 3

   사용자별 비밀값 대신 모든 사용자에게 같은 시간 기반 코드를 발급한다.

4. 4

   성공한 코드와 시간 구간을 기록해 재사용을 거부하고 전송 구간과 시도 횟수도 보호한다.