여러 기기에서 동일한 TOTP를 사용할 수 있나요?

Question

안녕하세요. 하나의 서비스에서 생성한 TOTP를 여러 기기에서 사용하고 싶다면, 같은 비밀 키를 등록하면 될까요? 만약 그렇다면 보안상 문제가 생기지는 않는지 궁금합니다.

Answer 1

비밀 키를 여러 기기에 등록할 때, 키가 노출될 위험이 있습니다. 비밀 키가 노출되면 누구나 해당 키를 사용하여 TOTP를 생성할 수 있기 때문에 주의해야 합니다.