首頁

2FA 金鑰 URL 快捷方式

本指南說明本站本機 TOTP 產生器的 URL 快捷填入方式。你可以透過 fragment、path 或 query 參數預填 Base32 設定金鑰或 otpauth URI,驗證碼計算仍然在瀏覽器本機完成。

推薦的 fragment 格式

臨時快捷填入推薦使用 https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET。# 後面的 fragment 留在瀏覽器中,不會隨 HTTP 請求傳送到伺服器。

path 快捷格式

也可以使用 https://2fa.chatgpt.org.uk/YOUR_BASE32_SECRET 這種 path 形式預填產生器。由於 path 對伺服器、日誌、瀏覽器歷史和分享連結可見,帶 secret 的 path URL 會標記 noindex 和 no-store。

query 參數格式

支援 https://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRET,以及 ?key=、?code=、?otp=、?totp=。這對內部工具很方便,但 query 對伺服器可見,不建議用來分享真實 secret。

otpauth URI 快捷方式

你可以把編碼後的 otpauth://totp/ URI 放在 fragment 中,也可以直接貼到輸入框。工具會讀取 secret、issuer、algorithm、digits、period 等支援參數。

顯示內容和計算邏輯

輸入框會保留你貼上或 URL 提供的原始文字。內部計算時,產生器會規範化空格、橫線和 Base32 padding,再計算 TOTP 驗證碼。

收錄和隱私邊界

乾淨的指南頁和工具頁可以被索引;伺服器可見的 secret URL 不會被索引。這類頁面會返回 noindex、nofollow、noarchive、no-store,並 canonical 到乾淨首頁。

標準與參考資料

常見問題

2FA 設定金鑰最安全的 URL 格式是什麼?

推薦使用 fragment 格式:https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET。fragment 由瀏覽器處理,不會隨 HTTP 請求傳送。

path 和 query secret URL 還支援嗎?

支援。path 和 query 快捷方式仍會預填產生器,但它們對伺服器和日誌可見,因此真實 secret 盡量使用 #secret= fragment 格式。

Google 會收錄包含 secret 的 URL 嗎?

伺服器可見的 secret URL 會標記 noindex 和 no-store,並 canonical 到乾淨首頁。但你仍然不應該公開分享真實 secret 連結。

URL 快捷方式支援多個產生器嗎?

URL 快捷方式預設填入第一個產生器。頁面開啟後,你可以手動新增更多產生器,用於其他 2FA 或 MFA 設定金鑰。