Trang chủ

Ứng dụng Authenticator tương thích

Hướng dẫn này giải thích Authenticator app compatibility trong ngữ cảnh mã Authenticator cục bộ, khóa Base32, liên kết otpauth và lối tắt URL.

Hướng dẫn 2FA, MFA và TOTP authenticator

Dùng trang này như một trình tạo mã TOTP/OTP nhẹ cho xác thực hai yếu tố (2FA), xác thực đa yếu tố (MFA) và mã thiết lập tương thích authenticator. Dán secret Base32 hoặc liên kết otpauth, rồi chỉ thêm trình tạo khi cần.

Ghi chú tính năng

Ô secret hiển thị nội dung đã dán nguyên trạng, còn trình tạo xử lý nội bộ khoảng trắng, dấu gạch nối và padding. Mỗi trình tạo có bộ đếm TOTP 30 giây riêng, tên tùy chọn, dán, xóa, xóa trình tạo và sao chép một chạm. Trang mặc định bắt đầu với một trình tạo; chỉ thêm nữa khi bạn quản lý nhiều tài khoản, secret 2FA hoặc token MFA. Hỗ trợ URI otpauth://, secret Base32, URL fragment, lối tắt path và tham số query.

Lối tắt secret bằng URL

Nên dùng định dạng fragment vì nội dung sau # không được gửi cùng request HTTP. Định dạng path và query cũng được hỗ trợ, và các trang này được đánh dấu noindex để tránh lập chỉ mục URL chứa secret. Không chia sẻ secret 2FA thật với người khác. Với lối tắt tạm thời, hãy ưu tiên URL fragment #secret=.

Phạm vi công cụ

Công cụ chuyển khóa thiết lập có sẵn thành mã TOTP hiện tại. Nó không tạo secret mới, SMS OTP, xác nhận push, passkeys hoặc mã khôi phục.

Bảng tương thích app Authenticator

Bảng này tách khóa TOTP chuẩn khỏi tính năng đăng nhập riêng của từng app. Trình tạo cục bộ hoạt động khi có secret Base32 hoặc URI otpauth://totp/.

App hoặc luồngĐầu vào tương thíchHoạt động cục bộNgoài phạm vi công cụ
Google AuthenticatorKhóa Base32 hoặc URI otpauth://totp/Mã TOTP chuẩn, thường là SHA-1, 6 chữ số và 30 giâyĐồng bộ tài khoản Google, lưu trữ app chính thức hoặc tính năng riêng của app
Microsoft AuthenticatorKhóa TOTP bên thứ ba hoặc URI otpauth://totp/Mã Authenticator cho tài khoản dùng secret TOTP chuẩnDuyệt push, khớp số, đăng nhập Microsoft không mật khẩu hoặc prompt cloud
1Password and BitwardenSecret TOTP hiển thị, khóa đã sao chép hoặc URI otpauthMã TOTP trùng khi secret, thuật toán, chữ số và chu kỳ giống nhauNhập/xuất vault mã hóa, lưu tài khoản hoặc đồng bộ trình quản lý mật khẩu
2FAS and FreeOTPDữ liệu QR TOTP chuẩn hoặc khóa thủ côngTạo mã cục bộ trong trình duyệt cho hồ sơ TOTP tương thíchKhôi phục backup app, chuyển thiết bị hoặc file di chuyển riêng của app
Authy-style TOTPSecret Base32 hoặc URI otpauth khi giá trị setup hiển thịMã cho secret TOTP chuẩnĐồng bộ cloud, khôi phục, backup hoặc xuất dữ liệu riêng của Authy
SMS, email, push, passkey, and hardware-key flowsKhông phải secret TOTPTrình tạo TOTP cục bộ này không xử lýMã SMS, OTP email, duyệt push, passkey, WebAuthn hoặc phản hồi khóa phần cứng

Tiêu chuẩn và tài liệu tham khảo

FAQ

TOTP là gì?

TOTP là mật khẩu dùng một lần dựa trên thời gian. Ứng dụng authenticator và dịch vụ cùng chia sẻ một secret Base32, rồi dùng thời gian hiện tại để tạo mã ngắn thường thay đổi mỗi 30 giây.

Công cụ 2FA này có chạy cục bộ không?

Việc tính TOTP chạy trong trình duyệt bằng Web Crypto. Không cần tài khoản và secret không được gửi đến API backend để tạo mã. Với lối tắt URL, nên dùng định dạng #secret=.

Cách dùng nhiều trình tạo?

Trang bắt đầu với một trình tạo. Nhấn Thêm trình tạo cho mỗi secret 2FA hoặc MFA bổ sung, đặt tên tùy chọn, dán secret Base32 hoặc URI otpauth rồi sao chép mã.

Tôi có thể mở URL kèm mã thiết lập 2FA không?

Có. Định dạng khuyến nghị là https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Lối tắt path và URL ?secret= cũng hoạt động.