2FA kodu ģenerators (TOTP)
Pārvērtiet Base32 slepeno atslēgu reāllaika divfaktoru kodos, pārbaudiet kodu un izveidojiet otpauth:// saiti — viss jūsu pārlūkā.
🔒 Kodi tiek aprēķināti jūsu ierīcē. Slepenā atslēga nekad netiek augšupielādēta vai saglabāta.
Par rīku: 2FA kodu ģenerators (TOTP)
Uz laiku balstītas vienreizējās paroles (TOTP, RFC 6238) ir sešciparu kodi, ko rāda Google Authenticator, Microsoft Authenticator, Authy un vairums paroļu pārvaldnieku. Lietotnei un serverim ir kopīga slepenā atslēga; ik pēc 30 sekundēm abas puses aprēķina pašreizējā laika soļa HMAC un patur dažus rezultāta ciparus, tāpēc kodi sakrīt bez jebkāda tīkla savienojuma. Šis rīks veic to pašu aprēķinu ar jūsu pārlūka Web Crypto API. Ielīmējiet Base32 slepeno atslēgu, kas redzama zem QR koda (vai ģenerējiet jaunu), un jūs redzēsiet pašreizējo kodu ar atpakaļskaitīšanu, iepriekšējo un nākamo kodu, kā arī pārbaudi, kas pieļauj viena soļa pulksteņa nobīdi, kā to dara vairums serveru. Izstrādātāji to var izmantot, lai testētu 2FA pieteikšanās plūsmu un izveidotu otpauth:// URI, ko importē autentifikatora lietotnes. Slepenā atslēga nekad netiek augšupielādēta vai saglabāta, tomēr izturieties pret īstām atslēgām kā pret parolēm.
FAQ
Kāpēc mans kods nesakrīt ar autentifikatora lietotni?
Pārbaudiet, vai slepenā atslēga ir nokopēta pilnībā, vai ciparu skaits, periods un algoritms atbilst lietotnei (vairums pakalpojumu izmanto 6 ciparus, 30 sekundes un SHA-1) un vai jūsu ierīces pulkstenis ir pareizs. TOTP ir atkarīgs no laika, tāpēc pulkstenis, kas atšķiras vairāk nekā par 30 sekundēm, dod citus kodus.
Vai ir droši šeit ielīmēt savu 2FA slepeno atslēgu?
Kods tiek aprēķināts lokāli ar Web Crypto, un nekas netiek nosūtīts uz serveri. Tomēr ikviens, kam ir jūsu slepenā atslēga, var ģenerēt jūsu kodus, tāpēc īstas atslēgas izmantojiet tikai uzticamā ierīcē, bet izstrādes laikā dodiet priekšroku testa atslēgām.
Kas ir otpauth:// URI?
Tas ir standarta saites formāts 2FA QR kodos. Tajā ir slepenā atslēga, konta nosaukums, izdevējs un iestatījumi (algoritms, ciparu skaits un periods), lai autentifikatora lietotne varētu pievienot kontu vienā solī.