מחולל קודי 2FA (TOTP)
הפכו מפתח סודי Base32 לקודי אימות דו-שלבי חיים, בדקו קוד ובנו קישור otpauth:// — הכול בדפדפן שלכם.
🔒 הקודים מחושבים במכשיר שלכם. המפתח לעולם אינו מועלה או נשמר.
אודות מחולל קודי 2FA (TOTP)
סיסמאות חד-פעמיות מבוססות זמן (TOTP, RFC 6238) הן הקודים בני שש הספרות שמציגים Google Authenticator, Microsoft Authenticator, Authy ורוב מנהלי הסיסמאות. האפליקציה והשרת חולקים מפתח סודי; כל 30 שניות שני הצדדים מחשבים HMAC של צעד הזמן הנוכחי ושומרים כמה ספרות מהתוצאה, כך שהקודים תואמים ללא כל חיבור לרשת. כלי זה מבצע את אותו חישוב באמצעות Web Crypto API של הדפדפן שלכם. הדביקו את מפתח ה-Base32 המוצג מתחת לקוד QR (או צרו מפתח חדש), ותראו את הקוד הנוכחי עם ספירה לאחור, את הקודים הקודם והבא, ובדיקה שמקבלת סטייה של צעד זמן אחד בשעון, כמו רוב השרתים. מפתחים יכולים להשתמש בו כדי לבדוק תהליך התחברות עם 2FA ולבנות את כתובת ה-otpauth:// שאפליקציות אימות מייבאות. המפתח לעולם אינו מועלה או נשמר, אך התייחסו למפתחות אמיתיים כמו לסיסמאות.
FAQ
מדוע הקוד שלי לא תואם לאפליקציית האימות?
ודאו שהמפתח הועתק במלואו, שמספר הספרות, התקופה והאלגוריתם תואמים לאפליקציה (רוב השירותים משתמשים ב-6 ספרות, 30 שניות ו-SHA-1), ושהשעון במכשיר שלכם מדויק. TOTP תלוי בזמן, ולכן שעון שסוטה ביותר מ-30 שניות מפיק קודים שונים.
האם בטוח להדביק כאן את מפתח ה-2FA שלי?
הקוד מחושב מקומית באמצעות Web Crypto ושום דבר אינו נשלח לשרת. עם זאת, כל מי שמחזיק במפתח שלכם יכול להפיק את הקודים שלכם, ולכן השתמשו במפתחות אמיתיים רק במכשיר מהימן והעדיפו מפתחות בדיקה בזמן פיתוח.
מה זה כתובת otpauth://?
זהו פורמט הקישור הסטנדרטי שבתוך קודי QR של 2FA. הוא מכיל את המפתח, תווית החשבון, המנפיק וההגדרות (אלגוריתם, ספרות ותקופה), כך שאפליקציית אימות יכולה להוסיף את החשבון בצעד אחד.