2FAでバーコードを使用して共有される秘密鍵はどのように安全ですか?ネットワークセキュリティコースに時間ベースのOTP(TOTP)を実装しています。前回プレゼンテーションを行ったとき、インストラクターから「QRコードを生成してクライアント(ソフトトークン)にスキャンさせて秘密キーを共有する場合、その安全性はどうですか?」という質問がありました。データベースからキーを取得してQRコードを作成する手順は安全ですか?サードパーティがそのWebページにアクセスできる場合、?サードパーティはコードをスキャンせずに秘密鍵を知ることができますか?私は彼の質問からとても混乱しています。chartなど)を使用しないでください。外部ライブラリの使用を最小限に抑えて行う必要があります-理想的にはクライアント側のみです。