Oblicz aktualny kod TOTP/2FA (RFC 6238) z sekretu Base32 lub adresu URI otpauth, w pełni lokalnie: sekret nigdy nie opuszcza Twojego urządzenia.
Przetwarzanie lokalnie na Twoim urządzeniu ...
Przetwarzanie lokalnie na Twoim urządzeniu ...
0%
Twoje pliki nigdy nie opuściły urządzenia
Nie. Wszystko działa w Twojej przeglądarce - Twój plik nigdy nie opuszcza urządzenia. Jak to sprawdzić
Kod TOTP (Time-based One-Time Password, RFC 6238) to krótka liczba, którą pokazują aplikacje takie jak Google Authenticator czy Authy przy logowaniu dwuskładnikowym. Powstaje z tajnego klucza (sekretu, zwykle zakodowanego w Base32) i aktualnego czasu: usługa i Twoja aplikacja znają ten sam klucz i niezależnie od siebie obliczają ten sam kod dla tego samego okna czasowego (zwykle 30 sekund) - między serwerem a aplikacją w ogóle nie ma komunikacji, tylko wspólny wzór.
To narzędzie oblicza dokładnie ten sam wzór lokalnie w Twojej przeglądarce. Możesz wkleić pełny adres URI otpauth://, ten zwykle ukryty w kodzie QR przy konfiguracji nowego konta 2FA, albo wpisać sekret ręcznie i samodzielnie wybrać algorytm (SHA-1, SHA-256 lub SHA-512), liczbę cyfr (6, 7 lub 8) oraz okno czasowe (domyślnie 30 sekund). Jeśli wklejony adres URI zawiera już jedną z tych wartości, to ona wygrywa - dokładnie jak przy prawdziwej konfiguracji dowolnej aplikacji.
Do czego to się przyda: jeśli zgubisz telefon albo zmienisz aplikację, możesz natychmiast sprawdzić tutaj, z zapisanym sekretem, czy jest wciąż poprawny, bez instalowania najpierw nowej aplikacji. Przydaje się też przy budowaniu własnej integracji 2FA, żeby szybko obliczyć oczekiwany kod i porównać go z własnym serwerem.
Sekret to całe bezpieczeństwo Twojego konta 2FA - kto go zna, może obliczyć każdy przyszły kod. Właśnie dlatego obliczenia odbywają się wyłącznie lokalnie, przez natywny interfejs Web Crypto przeglądarki (HMAC przez crypto.subtle); nic nigdy nie jest wysyłane, zapisywane ani rejestrowane, a narzędzie działa również offline po pierwszym załadowaniu. Aby zamienić nowo utworzony sekret w kod QR, użyj naszego generatora kodów QR: po prostu wklej tam adres URI otpauth.
| Formaty wejściowe | Wprowadzanie tekstu |
|---|---|
| Format wyjściowy | TXT |
| Przetwarzanie wsadowe | Nie |
| Przetwarzanie | Lokalnie w przeglądarce (JavaScript) |
| Przesyłanie plików | Brak |
Ograniczenia: To narzędzie nie skanuje kodów QR przez kamerę (celowo pominięte ze względu na prywatność) - sekret lub adres URI otpauth trzeba wpisać jako tekst. Nie zapisuje żadnych sekretów między wizytami; po zamknięciu strony wszystko znika. HOTP (wariant oparty na liczniku, bez związku z czasem) celowo nie jest obsługiwany, tylko TOTP. Aby uzyskać świeżo utworzony kod QR, użyj osobnego generatora kodów QR z pokazanym tutaj adresem URI otpauth.
Nie. Obliczenia odbywają się całkowicie lokalnie w Twojej przeglądarce przez Web Crypto; sekret nigdy nie opuszcza Twojego urządzenia, nie jest zapisywany ani rejestrowany.
TOTP wyprowadza licznik z aktualnego czasu (domyślnie okno 30 sekund), HOTP z ciągłego licznika zdarzeń. Niemal wszystkie dzisiejsze aplikacje uwierzytelniające używają TOTP; to narzędzie celowo obsługuje tylko ten wariant.
Tak, pośrednio: wklej adres URI otpauth (z sekretem, algorytmem, liczbą cyfr i oknem czasowym) do naszego generatora kodów QR, który zamieni go w skanowalny kod dla dowolnej aplikacji.
SHA-1 (standard używany przez niemal wszystkie aplikacje), SHA-256 i SHA-512 - wszystkie trzy przez natywną funkcję HMAC Web Crypto przeglądarki, bez dodatkowej biblioteki.
Kody TOTP są ważne tylko w stałym oknie czasowym (zwykle 30 sekund). Po jego upływie kolejne kliknięcie automatycznie oblicza następny ważny kod.
Generator kodów QR · Generator haseł · Oblicz HMAC · Generator BIP39 · Generator UUID