คู่มือนี้อธิบาย 2FA code troubleshooting ในบริบทของรหัส Authenticator ในเครื่อง คีย์ Base32 ลิงก์ otpauth และ URL shortcut
ใช้หน้านี้เป็นตัวสร้างรหัส TOTP/OTP แบบเบาสำหรับการยืนยันตัวตนสองปัจจัย (2FA), การยืนยันตัวตนหลายปัจจัย (MFA) และรหัสตั้งค่าที่เข้ากันได้กับ authenticator วาง Base32 secret หรือ otpauth setup link แล้วเพิ่มตัวสร้างเมื่อจำเป็นเท่านั้น
ช่อง secret แสดงข้อความที่วางไว้ตามต้นฉบับ ขณะที่ตัวสร้างยอมรับช่องว่าง ขีดกลาง และ padding ภายใน แต่ละตัวสร้างมี TOTP countdown 30 วินาทีของตัวเอง ชื่อไม่บังคับ ปุ่มวาง ล้าง ลบ และคัดลอกด้วยคลิกเดียว หน้าเริ่มต้นด้วยตัวสร้างหนึ่งตัว เพิ่มเมื่อคุณจัดการหลายบัญชี, 2FA secret หรือ MFA token เท่านั้น รองรับ otpauth:// URI, Base32 secret, URL fragment, path shortcut และ query parameter
แนะนำรูปแบบ fragment เพราะเนื้อหาหลัง # จะไม่ถูกส่งไปกับคำขอ HTTP รูปแบบ path และ query ก็รองรับเช่นกัน และหน้าดังกล่าวจะถูกตั้ง noindex เพื่อหลีกเลี่ยงการจัดทำดัชนี URL ที่มี secret อย่าแชร์ 2FA secret จริงกับผู้อื่น สำหรับ shortcut ชั่วคราวควรใช้ URL fragment #secret=
เครื่องมือแปลงคีย์ตั้งค่าที่มีอยู่เป็นรหัส TOTP ปัจจุบัน ไม่สร้าง secret ใหม่, SMS OTP, push approval, passkeys หรือ recovery codes
จับคู่อาการกับสาเหตุ TOTP ที่เป็นไปได้ สิ่งที่ควรตรวจ และวิธีแก้ที่ปลอดภัย
| อาการ | สาเหตุที่เป็นไปได้ | ตรวจอะไร | วิธีแก้ |
|---|---|---|---|
| คัดลอกเร็วแล้วแต่รหัสยังถูกปฏิเสธ | เวลาอุปกรณ์หรือเบราว์เซอร์ไม่ตรงกัน | เทียบกับเวลาจากเครือข่ายอัตโนมัติและรอรอบ 30 วินาทีถัดไป | เปิดวันที่ เวลา และเขตเวลาอัตโนมัติ แล้วโหลด generator ใหม่ |
| แอป Authenticator อื่นแสดงรหัสต่างกัน | บัญชี issuer workspace หรือ secret ต่างกัน | เทียบ issuer, label บัญชี, email และคีย์ Base32 เดิม | ใช้คีย์ของบัญชีที่หน้า login กำลังขอรหัส |
| คีย์รับได้แต่รหัสไม่เคยใช้งานได้ | คีย์ setup ไม่ครบหรือมีตัวอักษรผิด | คัดลอก Base32 secret หรือ URI otpauth แบบเต็มอีกครั้ง | วางค่า setup เดิมใหม่โดยไม่ขาดตัวอักษร |
| ความยาวรหัสหรือตัวจับเวลาไม่ตรงกับบริการ | algorithm, digits หรือ period ไม่ตรงกัน | ดู SHA-1/SHA-256/SHA-512, 6/8 digits และ period ใน URI หรือหน้า setup | ตั้ง algorithm, digit count และ period ให้ตรงกับบริการ |
| บางครั้งใช้ได้แต่ล้มเหลวตอน countdown ใกล้จบ | รหัสหมดอายุก่อน verify หรือถูกใช้ไปแล้ว | ดูวินาทีที่เหลือและตรวจว่ารหัสเดียวกันเคยส่งแล้วหรือไม่ | รอรหัสใหม่และส่งตั้งแต่ต้นช่วงเวลา |
| หน้า login ขอวิธีตรวจสอบแบบอื่น | SMS, email OTP, push, passkey, hardware key, backup หรือ recovery | อ่านข้อความหน้า login เพื่อยืนยันว่าขอรหัส Authenticator app | ใช้วิธีที่หน้าเว็บขอหรือ account recovery; TOTP สร้างรหัสเหล่านี้ไม่ได้ |
TOTP คือรหัสผ่านใช้ครั้งเดียวตามเวลา แอป authenticator และบริการจะแชร์ Base32 secret เดียวกัน แล้วใช้เวลาปัจจุบันสร้างรหัสสั้นที่มักเปลี่ยนทุก 30 วินาที
การคำนวณ TOTP ทำงานในเบราว์เซอร์ด้วย Web Crypto ไม่ต้องมีบัญชี และ secret จะไม่ถูกส่งไปยัง backend API เพื่อสร้างรหัส สำหรับ URL shortcut แนะนำรูปแบบ #secret=
หน้าเริ่มต้นด้วยตัวสร้างหนึ่งตัว คลิกเพิ่มตัวสร้างสำหรับ 2FA หรือ MFA secret เพิ่มเติมแต่ละรายการ ตั้งชื่อได้ วาง Base32 secret หรือ otpauth URI แล้วคัดลอกรหัส
ได้ รูปแบบที่แนะนำคือ https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET และยังรองรับ path shortcut กับ URL ?secret= ด้วย