Mis on TOTP?
TOTP (Time-based One-Time Password, RFC 6238) on algoritm enamiku kahefaktorilise autentimise (2FA) rakenduste, nagu Google Authenticator, Authy ja 1Password, taga. Jagatud Base32-kodeeritud salajane võti talletatakse nii serveris kui ka autentimisrakenduses. Iga 30 sekundi järel arvutavad mõlemad pooled iseseisvalt 6-kohalise koodi, rakendades HMAC-SHA1 praegusele 30-sekundilisele ajaakna suhtes salajase võtmega ning võttes viimased 6 numbrit. Kuna koodid on ajapõhised, kehtib kood ligikaudu 30–90 sekundit (arvestades kella erinevust). See tööriist rakendab täielikku TOTP algoritmi teie brauseris Web Crypto API abil — teie salajane võti ei lahku kunagi teie seadmest.
Kuidas kasutada TOTP Generaatorit
-
Sisesta Base32 salajane võti oma teenusest või rakendusest (string, mis kuvatakse 2FA seadistamisel).
-
Klõpsa Genereeri juhusliku salajase võtme loomiseks testimiseks.
-
Täida konto nimi ja väljaandja, et tuvastada kirje oma autentimisrakenduses.
-
6-kohaline kood uueneb automaatselt iga 30 sekundi järel — edenemisriba ja loendus näitavad järelejäänud aega.
-
Klõpsa Kopeeri kood, et kopeerida praegune kood lõikelauale.
-
Skaneeri QR-koodi mis tahes autentimisrakendusega (Google Authenticator, Authy jne) konto lisamiseks.
-
Kasuta Kontrolli sektsiooni, et kontrollida, kas kood on praegu kehtiv (lubab ±1 akent kella erinevuse jaoks).