الصفحة الرئيسية

2FA مقابل MFA

يشرح هذا الدليل 2FA and MFA ضمن سياق رموز Authenticator المحلية ومفاتيح Base32 وروابط otpauth واختصارات URL.

مساعدة لمصادقة 2FA وMFA وTOTP

استخدم هذه الصفحة كمولد خفيف لرموز TOTP/OTP للمصادقة الثنائية (2FA)، والمصادقة متعددة العوامل (MFA)، ورموز الإعداد المتوافقة مع تطبيقات authenticator. الصق secret بصيغة Base32 أو رابط otpauth وأضف مزيدا من المولدات فقط عند الحاجة.

ملاحظات الميزات

يعرض حقل secret النص الملصق كما هو، بينما يقبل المولد داخليا المسافات والشرطات وpadding. لكل مولد عد تنازلي TOTP لمدة 30 ثانية، واسم اختياري، وأزرار لصق ومسح وحذف ونسخ بنقرة واحدة. تبدأ الصفحة بمولد واحد افتراضيا؛ أضف المزيد فقط عند إدارة عدة حسابات أو أسرار 2FA أو رموز MFA. يدعم روابط otpauth://، وأسرار Base32، وURL fragments، واختصارات path، ومعاملات query.

اختصارات secret في URL

يوصى باستخدام صيغة fragment لأن المحتوى بعد # لا يرسل مع طلبات HTTP. صيغ path وquery مدعومة أيضا، وتوضع عليها noindex لتجنب فهرسة URLs التي تحتوي على أسرار. لا تشارك أسرار 2FA الحقيقية مع الآخرين. للاختصارات المؤقتة، استخدم URL بصيغة #secret=.

نطاق الأداة

تحول الأداة مفتاح إعداد موجودًا إلى رموز TOTP حالية. لا تنشئ secrets جديدة أو SMS OTP أو موافقات push أو passkeys أو رموز استرداد.

المعايير والمراجع

الأسئلة الشائعة

ما هو TOTP؟

TOTP هو كلمة مرور لمرة واحدة تعتمد على الوقت. يشترك تطبيق authenticator والخدمة في secret بصيغة Base32 ثم يستخدمان الوقت الحالي لإنشاء رمز قصير يتغير عادة كل 30 ثانية.

هل أداة 2FA هذه محلية؟

يتم حساب TOTP في متصفحك باستخدام Web Crypto. لا تحتاج إلى حساب، ولا يتم إرسال secret إلى API خلفية لتوليد الرمز. لاختصارات URL، يفضل استخدام صيغة #secret=.

كيف أستخدم عدة مولدات؟

تبدأ الصفحة بمولد واحد. اضغط إضافة مولد لكل secret إضافي من 2FA أو MFA، ويمكنك تسميته ولصق Base32 secret أو otpauth URI ثم نسخ الرمز المطلوب.

هل يمكن فتح URL يحتوي على رمز إعداد 2FA؟

نعم. الصيغة الموصى بها هي https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. كما تعمل اختصارات path وروابط ?secret=.