可以是TOTP。只是有效期这么长的TOTP，说明算法时间种子精度也不怎么样，很容易碰撞。当然，门锁可以设置重试间隔时间，甚至结合类似fail2ban的机制，使这个有效期内，穷举不了整个解空间。
【 在 JulyClyde 的大作中提到: 】
: 那是提前设置的吧，不是临时算出来的吧？
--
FROM 119.129.51.*