Изчисли текущия код TOTP/2FA (RFC 6238) от секрет във формат Base32 или URI otpauth напълно локално: секретът никога не напуска устройството ти.
Обработва се локално на устройството ви ...
Обработва се локално на устройството ви ...
0%
Вашите файлове така и не напуснаха устройството ви
Не. Всичко работи в браузъра ви - файлът ви никога не напуска устройството. Как се проверява това
Кодът TOTP (Time-based One-Time Password, RFC 6238) е кратко число, което приложения като Google Authenticator или Authy показват при двуфакторно влизане. Той се създава от таен ключ (секрета, обикновено кодиран в Base32) и текущото време: услугата и твоето приложение знаят един и същ ключ и независимо едно от друго изчисляват един и същ код за същия времеви прозорец (обикновено 30 секунди) - между сървъра и приложението изобщо няма комуникация, само обща формула.
Този инструмент изчислява точно тази формула локално в браузъра ти. Можеш да поставиш пълен URI otpauth://, който обикновено е скрит в QR кода при настройване на нов акаунт с 2FA, или да въведеш секрета ръчно и сам да избереш алгоритъм (SHA-1, SHA-256 или SHA-512), брой цифри (6, 7 или 8) и времеви прозорец (по подразбиране 30 секунди). Ако поставеният URI вече съдържа някоя от тези стойности, тя печели - точно както при истинското настройване на всяко приложение.
За какво служи това: ако загубиш телефона си или смениш приложението, можеш веднага да провериш тук, със запазения секрет, дали той все още е верен, без първо да инсталираш ново приложение. Полезно е и при изграждане на собствена интеграция с 2FA, за да изчислиш бързо очаквания код и да го сравниш със собствения си сървър.
Секретът е цялата сигурност на твоя акаунт с 2FA - който го знае, може да изчисли всеки бъдещ код. Точно затова изчислението се извършва изключително локално чрез вградения интерфейс Web Crypto на браузъра (HMAC чрез crypto.subtle); нищо никога не се изпраща, съхранява или регистрира, а инструментът продължава да работи офлайн след първото зареждане. За да превърнеш новосъздаден секрет в QR код, използвай нашия генератор на QR кодове: просто постави URI otpauth там.
| Входни формати | Въвеждане на текст |
|---|---|
| Изходен формат | TXT |
| Пакетна обработка | Не |
| Обработка | Локално в браузъра (JavaScript) |
| Качване на файлове | Няма |
Ограничения: Този инструмент не сканира QR кодове чрез камера (умишлено пропуснато заради поверителност) - секретът или URI otpauth трябва да се въведат като текст. Той не съхранява никакви секрети между посещенията; при затваряне на страницата всичко изчезва. HOTP (вариантът, базиран на брояч, без връзка с времето) умишлено не се поддържа, само TOTP. За новосъздаден QR код използвай отделния генератор на QR кодове с показания тук URI otpauth.
Не. Изчислението се извършва изцяло локално в браузъра ти чрез Web Crypto; секретът никога не напуска устройството ти, не се съхранява и не се регистрира.
TOTP извежда брояча от текущото време (по подразбиране прозорец от 30 секунди), HOTP - от непрекъснат брояч на събития. Почти всички днешни приложения за удостоверяване използват TOTP; този инструмент умишлено поддържа само този вариант.
Да, косвено: постави URI otpauth (със секрет, алгоритъм, брой цифри и времеви прозорец) в нашия генератор на QR кодове, който го превръща в сканируем код за всяко приложение.
SHA-1 (стандартът, който използват почти всички приложения), SHA-256 и SHA-512 - и трите чрез вградената функция HMAC на Web Crypto в браузъра, без допълнителна библиотека.
Кодовете TOTP са валидни само за фиксиран времеви прозорец (обикновено 30 секунди). След изтичането му ново натискане автоматично изчислява следващия валиден код.
Генератор на QR-кодове · Генератор на пароли · Изчисляване на HMAC · Генератор на BIP39 · Генератор на UUID