2FA-koodigeneraattori (TOTP)
Muunna Base32-salainen avain reaaliaikaisiksi kaksivaiheisen tunnistautumisen koodeiksi, tarkista koodi ja luo otpauth://-linkki – kaikki selaimessasi.
🔒 Koodit lasketaan laitteellasi. Salaista avainta ei koskaan ladata palvelimelle eikä tallenneta.
Tietoa työkalusta: 2FA-koodigeneraattori (TOTP)
Aikaperusteiset kertakäyttösalasanat (TOTP, RFC 6238) ovat kuusinumeroisia koodeja, joita Google Authenticator, Microsoft Authenticator, Authy ja useimmat salasanojen hallintaohjelmat näyttävät. Sovellus ja palvelin jakavat salaisen avaimen; 30 sekunnin välein molemmat laskevat nykyisen aika-askeleen HMAC-arvon ja säilyttävät tuloksesta muutaman numeron, joten koodit täsmäävät ilman verkkoyhteyttä. Tämä työkalu tekee saman laskennan selaimesi Web Crypto API:lla. Liitä QR-koodin alla näkyvä Base32-avain (tai luo uusi), niin näet nykyisen koodin lähtölaskennan kera, edellisen ja seuraavan koodin sekä tarkistuksen, joka hyväksyy yhden aika-askeleen kellopoikkeaman kuten useimmat palvelimet. Kehittäjät voivat käyttää sitä 2FA-kirjautumisen testaamiseen ja todennussovellusten tuoman otpauth://-URI:n luomiseen. Avainta ei koskaan ladata palvelimelle eikä tallenneta, mutta käsittele oikeita avaimia kuten salasanoja.
FAQ
Miksi koodini ei vastaa todennussovelluksen koodia?
Tarkista, että avain on kopioitu kokonaan, että numeroiden määrä, jakso ja algoritmi vastaavat sovellusta (useimmat palvelut käyttävät 6 numeroa, 30 sekuntia ja SHA-1) ja että laitteesi kello on oikeassa. TOTP riippuu ajasta, joten yli 30 sekuntia väärässä oleva kello antaa eri koodit.
Onko 2FA-avaimeni liittäminen tänne turvallista?
Koodi lasketaan paikallisesti Web Cryptolla, eikä mitään lähetetä palvelimelle. Silti kuka tahansa, jolla on avaimesi, voi luoda koodisi, joten käytä oikeita avaimia vain luotetulla laitteella ja suosi kehityksessä testiavaimia.
Mikä on otpauth://-URI?
Se on 2FA-QR-koodien sisällä käytetty vakiomuotoinen linkki. Se sisältää avaimen, tilin nimen, myöntäjän ja asetukset (algoritmi, numerot ja jakso), joten todennussovellus voi lisätä tilin yhdellä kertaa.