2FA koodigeneraator (TOTP)
Muuda Base32 salavõti reaalajas kaheastmelise tuvastuse koodideks, kontrolli koodi ja loo otpauth:// link – kõik sinu brauseris.
🔒 Koodid arvutatakse sinu seadmes. Salavõtit ei laadita kunagi üles ega salvestata.
Tööriistast: 2FA koodigeneraator (TOTP)
Ajapõhised ühekordsed paroolid (TOTP, RFC 6238) on kuuekohalised koodid, mida näitavad Google Authenticator, Microsoft Authenticator, Authy ja enamik paroolihaldureid. Rakendus ja server jagavad salavõtit; iga 30 sekundi järel arvutavad mõlemad pooled praeguse ajasammu HMAC-i ja säilitavad tulemusest mõne numbri, nii et koodid ühtivad ilma võrguühenduseta. See tööriist teeb sama arvutuse sinu brauseri Web Crypto API abil. Kleebi QR-koodi all näidatud Base32 salavõti (või genereeri uus) ja näed praegust koodi koos pöördloendusega, eelmist ja järgmist koodi ning kontrolli, mis lubab ühe ajasammu kellanihet nagu enamik servereid. Arendajad saavad seda kasutada 2FA sisselogimise testimiseks ja otpauth:// URI loomiseks, mida autentimisrakendused impordivad. Salavõtit ei laadita kunagi üles ega salvestata, kuid käsitle päris salavõtmeid nagu paroole.
FAQ
Miks mu kood ei ühti autentimisrakenduse omaga?
Kontrolli, et salavõti oleks täielikult kopeeritud, et numbrite arv, periood ja algoritm vastaksid rakendusele (enamik teenuseid kasutab 6 numbrit, 30 sekundit ja SHA-1) ning et sinu seadme kell oleks õige. TOTP sõltub ajast, seega annab üle 30 sekundi nihkes kell erinevad koodid.
Kas on turvaline oma 2FA salavõti siia kleepida?
Kood arvutatakse kohapeal Web Crypto abil ja serverisse ei saadeta midagi. Siiski saab igaüks, kellel on sinu salavõti, sinu koode genereerida, seega kasuta päris salavõtmeid ainult usaldusväärses seadmes ja eelista arendamisel testvõtmeid.
Mis on otpauth:// URI?
See on 2FA QR-koodides kasutatav standardne lingivorming. See sisaldab salavõtit, konto nimetust, väljaandjat ja seadeid (algoritm, numbrite arv ja periood), nii et autentimisrakendus saab konto lisada ühe sammuga.