Kas ir TOTP?
TOTP (Time-based One-Time Password, RFC 6238) ir algoritms, kas atrodas lielākās daļas divu faktoru autentifikācijas (2FA) lietotņu pamatā, piemēram, Google Authenticator, Authy un 1Password. Kopīgota Base32 kodēta slepenā atslēga tiek glabāta gan serverī, gan autentifikatora lietotnē. Ik pēc 30 sekundēm abas puses neatkarīgi aprēķina 6 ciparu kodu, lietojot HMAC-SHA1 pašreizējam 30 sekunžu laika logam ar slepenās atslēgas palīdzību un ņemot pēdējos 6 ciparus. Tā kā kodi ir laika bāzes, kods ir derīgs aptuveni 30–90 sekundes (ļaujot pulksteņa novirzi). Šis rīks realizē pilnu TOTP algoritmu jūsu pārlūkprogrammā, izmantojot Web Crypto API — jūsu slepenā atslēga nekad neatstāj jūsu ierīci.
Kā izmantot TOTP Ģeneratoru
-
Ievadiet Base32 slepenāto atslēgu no sava pakalpojuma vai lietotnes (virkne, ko rāda, iestatot 2FA).
-
Noklikšķiniet uz Ģenerēt, lai izveidotu nejaušu slepenāto atslēgu testēšanai.
-
Aizpildiet Konta nosaukumu un Izdevēju, lai identifiktu ierakstu autentifikatora lietotnē.
-
6 ciparu kods automātiski atjaunojas ik pēc 30 sekundēm — progresa josla un atpakaļskaitīšana rāda atlikušo laiku.
-
Noklikšķiniet uz Kopēt kodu, lai kopētu pašreizējo kodu starpliktuvē.
-
Skenējiet QR kodu ar jebkuru autentifikatora lietotni (Google Authenticator, Authy u.c.), lai pievienotu kontu.
-
Izmantojiet sadaļu Pārbaudīt, lai pārbaudītu, vai kods pašlaik ir derīgs (ļauj ±1 logu pulksteņa novirzei).