Kokotoa msimbo wa sasa wa TOTP/2FA (RFC 6238) kutoka kwa siri ya Base32 au URI ya otpauth, kwa njia ya ndani kabisa: siri haiondoki kifaa chako kamwe.
Inachakata humu kwenye kifaa chako ...
Inachakata humu kwenye kifaa chako ...
0%
Faili zako hazikutoka kamwe kwenye kifaa chako
Hapana. Kila kitu hufanyika kwenye kivinjari chako - faili yako haitoki kamwe kwenye kifaa chako. Jinsi hili linavyoweza kuthibitishwa
Msimbo wa TOTP (Time-based One-Time Password, RFC 6238) ni nambari fupi ambayo programu kama Google Authenticator au Authy huonyesha kwa ajili ya kuingia kwa hatua mbili. Hutokana na ufunguo wa siri (siri, kwa kawaida umewekwa kwa Base32) na wakati wa sasa: huduma na programu yako zinajua ufunguo ule ule na kukokotoa kila moja peke yake msimbo ule ule kwa dirisha lile lile la wakati (kwa kawaida sekunde 30) - hakuna mawasiliano yoyote kati ya seva na programu, ni fomula inayoshirikiwa tu.
Kifaa hiki hukokotoa fomula hiyo hiyo kwa usahihi ndani ya kivinjari chako. Unaweza kubandika URI kamili ya otpauth://, ile inayofichwa mara nyingi kwenye msimbo wa QR unapowekea akaunti mpya ya 2FA, au kuingiza siri kwa mkono na kuchagua mwenyewe algoriti (SHA-1, SHA-256 au SHA-512), idadi ya tarakimu (6, 7 au 8) na dirisha la wakati (sekunde 30 kwa chaguo-msingi). Ikiwa URI iliyobandikwa tayari ina moja ya thamani hizi, hiyo ndiyo inayoshinda - sawa na wakati wa uwekaji halisi wa programu yoyote.
Kinachofaa kwa hili: ukipoteza simu au kubadilisha programu, unaweza kuthibitisha papo hapo hapa, ukitumia siri iliyohifadhiwa, kwamba bado ni sahihi, bila kuhitaji kusakinisha programu mpya kwanza. Pia ni muhimu unapojenga muunganiko wako mwenyewe wa 2FA, ili kukokotoa haraka msimbo unaotarajiwa na kuulinganisha na seva yako mwenyewe.
Siri ndiyo usalama wote wa akaunti yako ya 2FA - yeyote anayeijua anaweza kukokotoa msimbo wowote wa baadaye. Ndiyo maana kikokotoo hufanyika ndani ya kivinjari pekee kupitia kiolesura asilia cha Web Crypto (HMAC kupitia crypto.subtle); hakuna kitu kinachotumwa, kuhifadhiwa au kurekodiwa kamwe, na kifaa kinaendelea kufanya kazi hata bila mtandao baada ya upakiaji wa kwanza. Ili kubadilisha siri mpya iliyoundwa kuwa msimbo wa QR, tumia kizalisha chetu cha msimbo wa QR: bandika tu URI ya otpauth huko.
| Miundo ya ingizo | Ingizo la maandishi |
|---|---|
| Muundo wa matokeo | TXT |
| Uchakataji wa kundi | Hapana |
| Uchakataji | Ndani ya kivinjari (JavaScript) |
| Upakiaji wa faili | Hakuna |
Mipaka: Kifaa hiki hakichanganui misimbo ya QR kwa kamera (kimeachwa kwa makusudi kwa sababu za faragha) - siri au URI ya otpauth lazima ziingizwe kama maandishi. Hakihifadhi siri yoyote kati ya ziara; kila kitu hutoweka baada ya kufunga ukurasa. HOTP (aina inayotegemea kihesabu, isiyohusiana na wakati) haitumiki kwa makusudi, TOTP pekee. Kwa msimbo mpya wa QR, tumia kizalisha tofauti cha msimbo wa QR ukitumia URI ya otpauth iliyoonyeshwa hapa.
Hapana. Hesabu hufanyika kwa ukamilifu ndani ya kivinjari chako kupitia Web Crypto; siri haiondoki kifaa chako kamwe, haihifadhiwi wala kurekodiwa.
TOTP hupata kihesabu chake kutoka wakati wa sasa (dirisha la sekunde 30 kwa chaguo-msingi), HOTP kutoka kihesabu cha matukio kinachoendelea. Karibu programu zote za sasa hutumia TOTP; kifaa hiki kwa makusudi hutumika kwa aina hiyo pekee.
Ndiyo, kwa njia isiyo ya moja kwa moja: bandika URI ya otpauth (yenye siri, algoriti, idadi ya tarakimu na dirisha la wakati) kwenye kizalisha chetu cha msimbo wa QR, ambacho hukibadilisha kuwa msimbo unaoweza kuchanganuliwa na programu yoyote.
SHA-1 (kiwango kinachotumiwa na karibu programu zote), SHA-256 na SHA-512, zote tatu kupitia kazi asilia ya HMAC ya Web Crypto ya kivinjari, bila maktaba ya ziada.
Misimbo ya TOTP inasalia halali ndani ya dirisha maalum la wakati pekee (kwa kawaida sekunde 30). Baada ya kumalizika, bofya jipya hukokotoa kiotomatiki msimbo unaofuata halali.
Tengeneza QR · Kitengeneza Nenosiri · Kokotoa HMAC · Kizalisha BIP39 · Jenereta ya UUID