https://kb.synology.com/ja-jp/DSM/help/SecureSignIn/iPhone?version=7
の前半方式の場合、疲労攻撃があるのはIDとPWが流出した場合だろ
そんな異常事態は偶にしか起きない
自分が操作してないのに、スマホ側に承認ポップが出たら異常事態だと思って、即、PW変えるわw



サードパーティのTOTP 使うくらいなら
https://kb.synology.com/ja-jp/DSM/help/SecureSignIn/iPhone?version=7
の後半にあるOTP 使うわ
オフラインでも機能するし有能