01
註冊種子
驗證碼
復原碼
為什麼用 TOTP？
SMS OTP 按則收費、受延遲與號碼攜轉影響。TOTP 離線產生 6 位碼，無每次電訊費，並與銀行／科技產品習慣對齊。
- 降低 OTP 短訊支出
- 降低 SIM swap／攔截風險
- 客戶已熟悉 Authenticator
- 可與 SMS 備援並存
MarketHK Verify
用標準 Authenticator，減少 SMS OTP——毋須自建 App。
MarketHK Verify 以 SaaS 模式提供標準的 RFC 6238 TOTP 雙重驗證：由我們負責處理用戶綁定、發送驗證要求、核對代碼與紀錄稽核，您的系統只需輕鬆串接 API 即可。顧客可以繼續使用他們熟悉的 Google、Microsoft、1Password 或 Bitwarden 等驗證器 App。同時，系統也保留 SMS 作為管理員設定的備用驗證方案。
先理解需求，再規劃上線路徑。
02
App
TOTP
SMS
如何運作
平台負責 secret 加密、挑戰、驗證、鎖定與 audit；你呼叫 /v1/totp。聯絡人亦可掃碼註冊；備援路徑由管理員設定。
- Enroll → Confirm → Challenge → Verify
- 公開 API
- Contacts 掃碼
- 例如 customer_totp → sms
03
01註冊
02日常
03支援
Hybrid 備援
建議路徑：已登記裝置／TOTP 優先，必要時 Email OTP，最後才 SMS recovery。每次切換記錄原因與結果。
- 優先次序可管治
- 逾時與重試
- 風險與每日上限
04
01請求
02審批
03發送
上線四步
預約諮詢或註冊工作空間 → 啟用渠道與備援政策 → API key／Contacts 註冊 → 小流量驗證後擴大。
05
保安
首次確認後不顯示明文 secret；rate limit、replay 防護、時鐘容差；recovery 由管理員控制。
容易申請
四步開始使用 MarketHK TOTP
專為香港企業設計：先理解需求，再規劃上線，毋須自建 Authenticator。
下一步
準備把 SMS OTP 換成 Authenticator？
告訴我們每月 OTP 量與現有系統，香港團隊會建議上線範圍與備援設計。