security - 离线 OTP 系统真的安全吗？

我知道如果在线，OTP（一次性密码）系统是目前最安全的方法。

在线 OTP 系统（例如向手机发送代码消息）是安全的，因为如果攻击者不打电话或截获消息内容，则攻击者无法知道代码。

但是，离线 OTP 看起来并不那么安全。因为它不需要网络连接，所以服务器和客户端应该共享相同的算法来编写一些代码。也许他们使用一些在服务器和客户端之间共享的公钥和时间戳。

仅使用密码并没有太大不同。如果攻击者知道公钥，他可以使用带有算法的密钥并与他的本地系统制作相同的 OTP 代码。

我不确定离线 OTP 系统是否安全。你怎么看？

标签： securitypasswordsone-time-password