Generator TOTP

Czym jest Generator TOTP?

Generator TOTP to darmowe narzędzie online, które zamienia współdzielony sekret base32 na to samo jednorazowe hasło oparte na czasie (TOTP), które generują aplikacje takie jak Google Authenticator, Authy czy Microsoft Authenticator, i które potrafi obsłużyć w obie strony pełny URI konfiguracji otpauth://. Programiści i inżynierowie QA używają go do testowania przepływów dwuskładnikowych, rejestrowania konta testowego przez zeskanowanie jego kodu QR lub potwierdzania, że wpisany kod jest prawidłowy. Implementuje RFC 6238 na bazie HOTP z RFC 4226, obliczając HMAC z wybranym haszem SHA-1, SHA-256 lub SHA-512 i stosując dynamiczne skracanie do 6- lub 8-cyfrowego kodu, który zmienia się w każdym okresie. Wklej URI otpauth://, aby automatycznie wypełnić sekret, wydawcę, konto, algorytm, cyfry i okres; kod na żywo, odliczanie, skanowalny kod QR oraz weryfikator kodu z oknem plus/minus jeden krok same się aktualizują.

Jak używać Generator TOTP

1. Wklej sekret base32 w pole Sekret, kliknij Wygeneruj sekret, aby uzyskać nowy losowy, lub wklej URI otpauth:// i kliknij Wypełnij z URI, aby automatycznie wypełnić wszystkie pola.
2. Otwórz ustawienia, aby wybrać algorytm haszujący (SHA-1, SHA-256 lub SHA-512), 6 lub 8 cyfr oraz okres w sekundach — kod jest przeliczany dokładnie według tych wyborów.
3. Dodaj etykietę wydawcy i konta, aby wygenerowany URI otpauth:// i kod QR identyfikowały konto.
4. Odczytaj bieżący kod w polu Kod i skopiuj go lub zeskanuj kod QR w swojej aplikacji uwierzytelniającej, aby zarejestrować konto.
5. Wpisz kod w polu Zweryfikuj kod, aby sprawdzić go względem bieżącego kodu oraz jednego kroku przed lub po.

Przykłady

Najczęściej zadawane pytania

Czy mój sekret jest gdzieś przesyłany?

Nie. Sekret base32, URI otpauth:// i kod QR pozostają w Twojej przeglądarce. Kody są obliczane lokalnie za pomocą Web Crypto API, a QR jest rysowany na urządzeniu, więc nic nie jest wysyłane ani przechowywane na żadnym serwerze, a narzędzie działa offline.

Jakie algorytmy są obsługiwane?

SHA-1, SHA-256 i SHA-512. Wybrany algorytm jest używany do właściwego HMAC, więc kod pasuje do usługi skonfigurowanej dla dowolnego z nich. SHA-1 to domyślny algorytm używany praktycznie przez wszystkie aplikacje uwierzytelniające.

Jak dodać konto do mojej aplikacji uwierzytelniającej?

Wypełnij sekret oraz wydawcę i konto, a następnie zeskanuj wygenerowany kod QR — który koduje URI otpauth://totp — za pomocą Google Authenticator, Authy lub podobnej aplikacji, albo pobierz QR jako PNG. Możesz też skopiować URI otpauth:// bezpośrednio.

Co sprawdza weryfikator kodu?

Porównuje wpisany kod z kodem bieżącego okresu oraz z kodami jeden krok przed i po (okno plus/minus jeden), więc kod, który właśnie wygasł lub jest nieco za wcześnie, nadal jest ważny. Odzwierciedla to niewielką tolerancję, jaką większość serwerów dopuszcza dla przesunięcia zegara.

Dlaczego mój kod nie zgadza się z moją aplikacją uwierzytelniającą?

TOTP zależy od bieżącego czasu oraz od dokładnego sekretu, algorytmu, długości cyfr i okresu. Sprawdź, czy algorytm (SHA-1/256/512), cyfry (6 lub 8) i okres (zwykle 30 sekund) pasują do Twojej usługi, czy wkleiłeś pełny sekret i czy zegar Twojego urządzenia jest dokładny.