#网络安全

TOTP 二次验证完全指南：原理、otpauth URI 与本地调试

理解 RFC 6238 TOTP 工作原理：算法/位数/周期、otpauth URI、倒计时窗口，以及如何用浏览器本地工具调试双因素认证。

密码强度检测器：如何评估并改进口令

长度、字符集、弱模式惩罚与有效熵：用浏览器本地强度检测看清口令弱点，并串起生成器与 bcrypt 落库。