ещё хорошо использовать разные ящики для каждой биржи и чтобы они не пересекались и интересно было бы почитать как же 2х факторка работает без сети? то что там используются хеши это и так понятно.
Так а зачем ей сеть? По сути, есть два ключа, один на сервере(на той же бирже), один в приложении от гугл вбит. Они генерируют раз в 30 секунд код. Вы вводите свой код при аутентификации. Если он совпадает с кодом, который был в этот момент на бирже сгенерирован- добро пожаловать
Я понял это же элементарная вещь, в основе её работы лежат часы, просто 2х фаторка яндекса тоже может работать без интернета, но у неё есть фишка, которая работает только с сетью, там вообще просто сканируешь qr код с компа телефоном, телефон(подлюченный к сети) сам отправляет на сервер одноразовый пароль , а на компе страница в этот момент автоматически открывается, вообще ничего нажимать не надо, только открыть страницу qr кода на компе и навести на неё камеру телефона, вот такая магия
камеру телефона направил на комп - страница открылась на компе.