مولد رموز TOTP
أدخل أسرار 2FA وأضف مولدات مستقلة متعددة
مساعدة لمصادقة 2FA وMFA وTOTP
استخدم هذه الصفحة كمولد خفيف لرموز TOTP/OTP للمصادقة الثنائية (2FA)، والمصادقة متعددة العوامل (MFA)، ورموز الإعداد المتوافقة مع تطبيقات authenticator. الصق secret بصيغة Base32 أو رابط otpauth وأضف مزيدا من المولدات فقط عند الحاجة.
مصفوفة دعم المولد
استخدم هذه المصفوفة لمعرفة ما يقبله مولد TOTP/2FA المحلي وما يجب التحقق منه قبل نسخ الرمز.
| الحاجة | الإدخال أو الإعداد | ما يجب فحصه | النتيجة |
|---|---|---|---|
| مفتاح إعداد 2FA يدوي | سر Base32 مع مسافات أو شرطات أو padding اختياري | انسخ المفتاح الكامل من صفحة أمان الحساب | يحافظ الحقل على شكل النص الملصق ويطبعه الحساب محليا بعد التطبيع |
| رابط إعداد otpauth | URI بصيغة otpauth://totp/ من رمز QR أو صفحة إعداد Authenticator | يتضمن URI معامل secret وربما issuer وdigits وperiod وalgorithm | تقرأ الأداة معاملات TOTP المدعومة وتحدث خيارات المولد |
| صورة QR لتطبيق Authenticator | لقطة QR أو صورة محفوظة | يدعم المتصفح BarcodeDetector API محليا | يقرأ QR داخل المتصفح ولا حاجة إلى رفعه |
| حسابات متعددة | مولد مستقل لكل secret | استخدم Add generator فقط عند الحاجة إلى حساب آخر أو MFA token | لكل مولد اسم وsecret وعد تنازلي وزر نسخ مستقل |
| إعدادات TOTP متقدمة | SHA-1 وSHA-256 وSHA-512؛ 6 أو 8 أرقام؛ فترة 10 إلى 120 ثانية | طابق صفحة إعداد الخدمة إذا لم تكن القيمة الشائعة 6 أرقام و30 ثانية | تتوافق الرموز مع تطبيقات Authenticator المتوافقة مع RFC 6238 |
| اختصار URL للسر | fragment #secret= أو secret في path أو query ?secret= | فضل روابط fragment لأن السر بعد # لا يرسل في طلبات HTTP | صفحات path وquery التي تحتوي secret تقدم مع noindex/no-store |
الأسئلة الشائعة
ما هو TOTP؟
TOTP هو كلمة مرور لمرة واحدة تعتمد على الوقت. يشترك تطبيق authenticator والخدمة في secret بصيغة Base32 ثم يستخدمان الوقت الحالي لإنشاء رمز قصير يتغير عادة كل 30 ثانية.
هل أداة 2FA هذه محلية؟
يتم حساب TOTP في متصفحك باستخدام Web Crypto. لا تحتاج إلى حساب، ولا يتم إرسال secret إلى API خلفية لتوليد الرمز. لاختصارات URL، يفضل استخدام صيغة #secret=.
كيف أستخدم عدة مولدات؟
تبدأ الصفحة بمولد واحد. اضغط إضافة مولد لكل secret إضافي من 2FA أو MFA، ويمكنك تسميته ولصق Base32 secret أو otpauth URI ثم نسخ الرمز المطلوب.
هل يمكن فتح URL يحتوي على رمز إعداد 2FA؟
نعم. الصيغة الموصى بها هي https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. كما تعمل اختصارات path وروابط ?secret=.
ملاحظات الميزات
- يعرض حقل secret النص الملصق كما هو، بينما يقبل المولد داخليا المسافات والشرطات وpadding.
- لكل مولد عد تنازلي TOTP لمدة 30 ثانية، واسم اختياري، وأزرار لصق ومسح وحذف ونسخ بنقرة واحدة.
- تبدأ الصفحة بمولد واحد افتراضيا؛ أضف المزيد فقط عند إدارة عدة حسابات أو أسرار 2FA أو رموز MFA.
- يدعم روابط otpauth://، وأسرار Base32، وURL fragments، واختصارات path، ومعاملات query.
اختصارات secret في URL
يوصى باستخدام صيغة fragment لأن المحتوى بعد # لا يرسل مع طلبات HTTP. صيغ path وquery مدعومة أيضا، وتوضع عليها noindex لتجنب فهرسة URLs التي تحتوي على أسرار.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETلا تشارك أسرار 2FA الحقيقية مع الآخرين. للاختصارات المؤقتة، استخدم URL بصيغة #secret=.
المعايير والمراجع
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.