Генератор кодов TOTP (2FA)

Генератор кодов TOTP (2FA): для чего нужен

Вставьте секретный ключ в Base32 и посмотрите текущий, предыдущий и следующий коды TOTP с обратным отсчётом периода. Выберите алгоритм (SHA-1, SHA-256 или SHA-512), 6 или 8 цифр и период 30 или 60 секунд по RFC 6238. Инструмент также создаёт новые случайные ключи и формирует ссылку otpauth://, используемую в QR-кодах приложений-аутентификаторов.

Используйте только тестовые ключи: секретный ключ даёт доступ ко второму фактору учётной записи.

Как пользоваться

1. Вставьте ключ Base32 или создайте новый.
2. Настройте алгоритм, цифры и период.
3. Посмотрите текущий код и скопируйте ссылку otpauth.

Когда использовать

• Проверка реализации 2FA в системе.
• Проверка синхронизации сервера и аутентификатора.
• Создание ключей для сред разработки.

Частые вопросы

Что такое TOTP?

Это алгоритм одноразового пароля на основе времени, описанный в RFC 6238 и используемый приложениями-аутентификаторами. Он вычисляет HMAC секретного ключа с числом 30-секундных периодов с 1970 года и превращает результат в 6-значный код.

Можно ли использовать вместо приложения-аутентификатора?

Не рекомендуется. Этот инструмент нужен разработчикам для проверки реализации 2FA и для проверки того, что ключ генерирует правильные коды. Секретный ключ даёт полный доступ ко второму фактору учётной записи, поэтому храните настоящие ключи только в своём приложении-аутентификаторе.

Почему код не совпадает с кодом на сервере?

Проверьте, что часы устройства точны, что алгоритм (по умолчанию SHA-1), число цифр и период совпадают с настройками на сервере, и что ключ скопирован целиком, без потерянных символов.

Правда бесплатно?

Да, 100% бесплатно. Без регистрации, без подписки и без ограничений использования. Все инструменты Tools123 бесплатны.

Похожие инструменты