为什么 TOTP 令牌敏感
TOTP 令牌不是公开标识，而是可生成登录验证码的密钥。泄露后账号保护会变弱。
实用规则
- 不要在公开聊天中发送令牌。
- 不要在公开文档中保存 Base32 令牌。
- 不要在截图或直播中暴露令牌。
- 限制包含密钥的直达链接访问。
- 怀疑泄露时及时轮换令牌。
Interzone 的定位
Interzone Authenticator 用于快速根据令牌生成验证码，同时应避免在分析数据中暴露原始密钥。
降低在线 2FA 风险
核心规则是：一次性验证码可短暂显示，但 TOTP 密钥必须保密。验证码很快过期，而密钥可以持续生成新验证码。团队应明确令牌访问、恢复代码保存和人员变化时的轮换流程。