Zwei-Faktor-Codes wechseln alle 30 Sekunden, und die Anmeldung akzeptierte nur den Code für genau die Sekunde, in der er ankam. Ein Code, der kurz vor dem Wechsel abgelesen wurde, oder eine Serveruhr, die ein paar Sekunden abwich, wurde abgelehnt, als wäre er falsch. Die Anmeldung akzeptiert jetzt auch den vorherigen und den nächsten Code, die übliche Toleranz für eine Authentifizierungs-App. Fehlgeschlagene Versuche werden jetzt auch richtig protokolliert, einschließlich der Abweichung eines abgelehnten Codes, sodass sich eine wirklich falsche Uhr leicht von einem wirklich falschen Code unterscheiden lässt. Neue Zwei-Faktor-Einrichtungen verwenden ein kürzeres Geheimnis in Standardgröße, das jede Authentifizierungs-App gleich liest; bestehende Einrichtungen sind nicht betroffen.
Zwei-Faktor-Codes scheitern nicht mehr an wenigen Sekunden
Die Anmeldung akzeptiert jetzt auch den Code direkt vor und nach dem aktuellen, sodass ein Telefon und ein Server, die leicht abweichen, sich trotzdem einig sind.