OATH 认证（TOTP 和 HOTP）

开放认证（OATH）负责开发被 广泛 使用的两种标准 —— TOTP （基于时间） 和 HOTP（基于计数）。

Yubikey 可以在触摸时反馈一个 HOTP 的 Token， 但是由于 Yubikey 没有内部时钟，所以需要配合应用程序（Yubico Authenticator）使用 TOTP 认证。

为什么使用 Yubikey 进行 OATH 认证？

• 共享密钥只被安全的存储在 Yubikey 中。
• 可以在任意计算机上使用，不容易受到传统移动设备的限制（比如没电）。