二维码认证

二维码认证是通过用手机扫描屏幕上显示的二维码来完成身份确认或登录的认证方式。LINE 的 PC 版登录、WhatsApp Web、各种双因素认证应用等采用。

代替密码输入，用已登录的手机扫描二维码即可完成认证。密码不会被窃取，也不会被键盘记录器截获。

安全性的关键是二维码的一次性。每次显示的二维码都是唯一的，数十秒后失效。即使被截图也无法重用。TOTP（基于时间的一次性密码）认证应用的初始设置也通过二维码扫描完成。