Firma Opt

[pippuccio76]

Salve , non so se la sezione è quella giusta ma siccome la mia webapp è in php scrivo qui.
Qualcuno conosce il workflow per la firma Opt ? Ci sono delle regole da rispettare ? Posso firmare il PDF con firmato digitalmente con firma Opt?

[filippo.toso]

Primo risultato di Google:
https://www.assicurazionilodi.it/fir...come-funziona/

Detto ciò, non capisco come facciano a dire che sia innovativa visto che qualsiasi sito che utilizza il Google Authenticator per MFA utilizza un sistema pressochè identico:

https://packagist.org/packages/sonat...-authenticator

[pippuccio76]

Ma ci sono delle regole , cioè posso generare un codice di 6 cifre oppure c'è una misura minima ? il codice deve essere criptato anche nel db ? se si password_hashing è ok ? può non avere una scadenza ?

[filippo.toso]

Ti ho condiviso il link al sistema OTP più usato al mondo.

Devi solo aggiungerci davanti la validazione iniziale del device tramite SMS in modo da associare l'istanza di Google Authenticator a un numero di cellulare (che in Italia è sempre associato a una entità legale, persona fisica o giuridica).

Una OTP senza scadenza è illogica.