2FA kodų generatorius (TOTP)
Paverskite Base32 slaptąjį raktą tiesioginiais dviejų veiksnių kodais, patikrinkite kodą ir sukurkite otpauth:// nuorodą – viskas jūsų naršyklėje.
🔒 Kodai apskaičiuojami jūsų įrenginyje. Slaptasis raktas niekada neįkeliamas ir neišsaugomas.
Apie įrankį: 2FA kodų generatorius (TOTP)
Laiku pagrįsti vienkartiniai slaptažodžiai (TOTP, RFC 6238) yra šešiaženkliai kodai, kuriuos rodo Google Authenticator, Microsoft Authenticator, Authy ir dauguma slaptažodžių tvarkyklių. Programėlė ir serveris dalijasi slaptuoju raktu; kas 30 sekundžių abi pusės apskaičiuoja dabartinio laiko žingsnio HMAC ir pasilieka kelis rezultato skaitmenis, todėl kodai sutampa be jokio tinklo ryšio. Šis įrankis atlieka tą patį skaičiavimą naudodamas jūsų naršyklės Web Crypto API. Įklijuokite po QR kodu rodomą Base32 slaptąjį raktą (arba sugeneruokite naują) ir pamatysite dabartinį kodą su atgaline atskaita, ankstesnį bei kitą kodus ir patikrą, kuri, kaip ir dauguma serverių, toleruoja vieno žingsnio laikrodžio nuokrypį. Kūrėjai gali jį naudoti 2FA prisijungimo eigai testuoti ir otpauth:// URI, kurį importuoja autentifikavimo programėlės, sukurti. Slaptasis raktas niekada neįkeliamas ir nesaugomas, tačiau tikrus raktus saugokite kaip slaptažodžius.
FAQ
Kodėl mano kodas nesutampa su autentifikavimo programėle?
Patikrinkite, ar slaptasis raktas nukopijuotas visas, ar skaitmenų skaičius, periodas ir algoritmas atitinka programėlės nustatymus (dauguma paslaugų naudoja 6 skaitmenis, 30 sekundžių ir SHA-1) ir ar teisingas jūsų įrenginio laikrodis. TOTP priklauso nuo laiko, todėl daugiau nei 30 sekundžių netikslus laikrodis duoda kitus kodus.
Ar saugu čia įklijuoti savo 2FA slaptąjį raktą?
Kodas apskaičiuojamas vietoje naudojant Web Crypto ir niekas nesiunčiama į serverį. Vis dėlto bet kas, turintis jūsų slaptąjį raktą, gali generuoti jūsų kodus, todėl tikrus raktus naudokite tik patikimame įrenginyje, o kurdami rinkitės testinius raktus.
Kas yra otpauth:// URI?
Tai standartinis nuorodos formatas 2FA QR koduose. Jame yra slaptasis raktas, paskyros pavadinimas, išdavėjas ir nustatymai (algoritmas, skaitmenys ir periodas), todėl autentifikavimo programėlė gali pridėti paskyrą vienu žingsniu.