Ġeneratur tal-Kodiċijiet 2FA (TOTP)
Ibdel sigriet Base32 f'kodiċijiet ta' żewġ fatturi ħajjin, iċċekkja kodiċi, u ibni link otpauth:// — kollox fil-browser tiegħek.
🔒 Il-kodiċijiet jiġu kkalkulati fuq l-apparat tiegħek. Is-sigriet qatt ma jittella' jew jiġi ssejvjat.
Dwar Ġeneratur tal-Kodiċijiet 2FA (TOTP)
Il-passwords ta' darba bbażati fuq il-ħin (TOTP, RFC 6238) huma l-kodiċijiet ta' sitt ċifri murija minn Google Authenticator, Microsoft Authenticator, Authy u l-biċċa l-kbira tal-password managers. L-app u s-server jaqsmu ċavetta sigrieta; kull 30 sekonda ż-żewġ naħat jikkalkulaw HMAC tal-pass tal-ħin attwali u jżommu ftit ċifri mir-riżultat, għalhekk il-kodiċijiet jaqblu mingħajr ebda konnessjoni man-netwerk. Din l-għodda tagħmel l-istess kalkolu bil-Web Crypto API tal-browser tiegħek. Waħħal is-sigriet Base32 muri taħt kodiċi QR (jew iġġenera wieħed ġdid), u tara l-kodiċi attwali b'countdown, il-kodiċijiet ta' qabel u ta' wara, u verifika li taċċetta pass wieħed ta' drift tal-arloġġ bħalma jagħmlu l-biċċa l-kbira tas-servers. L-iżviluppaturi jistgħu jużawha biex jittestjaw fluss ta' login 2FA u biex jibnu l-URI otpauth:// li l-apps tal-awtentikazzjoni jimportaw. Is-sigriet qatt ma jittella' jew jinħażen, iżda ttratta s-sigrieti reali bħal passwords.
FAQ
Għaliex il-kodiċi tiegħi ma jaqbilx mal-app tal-awtentikazzjoni?
Iċċekkja li s-sigriet ġie kkupjat kollu, li ċ-ċifri, il-perjodu u l-algoritmu jaqblu mal-app (il-biċċa l-kbira tas-servizzi jużaw 6 ċifri, 30 sekonda u SHA-1), u li l-arloġġ tal-apparat tiegħek huwa korrett. TOTP jiddependi mill-ħin, għalhekk arloġġ li jkun barra b'aktar minn 30 sekonda jagħti kodiċijiet differenti.
Huwa sigur li nwaħħal is-sigriet 2FA tiegħi hawn?
Il-kodiċi jiġi kkalkulat lokalment b'Web Crypto u xejn ma jintbagħat lil server. Xorta waħda, kull min għandu s-sigriet tiegħek jista' jiġġenera l-kodiċijiet tiegħek, għalhekk uża sigrieti reali biss fuq apparat li tafdah u ppreferi sigrieti tat-test meta tkun qed tiżviluppa.
X'inhu URI otpauth://?
Huwa l-format standard tal-link ġewwa l-kodiċijiet QR tal-2FA. Fih is-sigriet, it-tikketta tal-kont, l-emittent u s-settings (algoritmu, ċifri u perjodu), biex app tal-awtentikazzjoni tkun tista' żżid il-kont f'pass wieħed.