TOTPを使って2者間での本人確認を行うテク。同じTOTPシードを保持しておき、本人確認したい時にTOTPパスコードを読み上げてもらう。わはは。親族とTOTPを共有してオレオレ詐欺が疑われたらTOTPコードを読み上げさせよう。
---
Pairwise Authentication of Humans - Schneier on Security
https://www.schneier.com/blog/archives/2025/02/pairwise-authentication-of-humans.html
#bookmarks