Back-end
TOTP: o que é e como funciona o 2FA do Google Authenticator
TOTP não envia dados — é HMAC-SHA1 determinístico com tempo. O que aprendi implementando em produção e os bugs sutis que mais aparecem em revisão de código.
Ler artigo completo