双重验证码是双因素认证（2FA）中用于二次验证的代码，通常作为“你拥有的”因素与密码组合使用 。常见的实现方式包括基于短信发送的随机数字验证码，但该方式存在安全风险 ；以及基于时间的一次性密码（TOTP）算法生成的动态码 。
基于TOTP的算法遵循RFC 6238国际标准，其生成的动态码有效期通常为30秒，是当前主流的双重验证码生成方案 。2024年3月26日，中国移动、中国电信和中国联通发布了通过GSMA Open Gateway认证的商用OTP API服务 。
想要了解更多“双重验证码”的信息，请点击：双重验证码百科
