TOTP ni nini?
TOTP (Time-based One-Time Password, RFC 6238) ni algorithm nyuma ya programu nyingi za uthibitishaji wa vipengele viwili (2FA) kama Google Authenticator, Authy, na 1Password. Funguo ya siri ya pamoja iliyosimbwa kwa Base32 huhifadhiwa kwenye seva na ndani ya programu ya uthibitishaji. Kila sekunde 30, pande zote mbili huhesabu kwa uhuru nambari ya tarakimu 6 kwa kutumia HMAC-SHA1 kwenye dirisha la wakati la sekunde 30 za sasa kwa kutumia funguo ya siri, kisha kuchukua tarakimu 6 za mwisho. Kwa kuwa nambari zinatokana na wakati, nambari moja inakuwa sahihi kwa takriban sekunde 30-90 tu (kuruhusu tofauti ya saa). Zana hii inatekeleza algorithm kamili ya TOTP katika kivinjari chako ukitumia Web Crypto API — funguo yako ya siri haiwahi kuacha kifaa chako.
Jinsi ya Kutumia Kizalishi cha TOTP
-
Weka funguo ya siri ya Base32 kutoka kwa huduma au programu yako (mfululizo unaoonyeshwa wakati wa kusanidi 2FA).
-
Bonyeza Tengeneza kuunda funguo ya siri ya nasibu kwa majaribio.
-
Jaza Jina la Akaunti na Mtoa kutambua kipengele katika programu yako ya uthibitishaji.
-
Nambari ya tarakimu 6 hujisasisha kiotomatiki kila sekunde 30 — upau wa maendeleo na kuhesabu nyuma huonyesha wakati uliobaki.
-
Bonyeza Nakili Nambari kunakili nambari ya sasa kwenye ubao wa kunakili.
-
Changanua msimbo wa QR na programu yoyote ya uthibitishaji (Google Authenticator, Authy, n.k.) kuongeza akaunti.
-
Tumia sehemu ya Thibitisha kuangalia kama nambari ni sahihi sasa hivi (inaruhusu dirisha la ±1 kwa tofauti ya saa).