هل أداة 2FA هذه محلية؟
يتم حساب TOTP في متصفحك باستخدام Web Crypto. لا تحتاج إلى حساب، ولا يتم إرسال secret إلى API خلفية لتوليد الرمز. لاختصارات URL، يفضل استخدام صيغة #secret=.
الخصوصية والأمان
تشرح هذه الصفحة كيفية التعامل مع أسرار Authenticator والرموز الناتجة واختصارات URL والحساب داخل المتصفح وسكربتات الإعلانات.
اختصارات secret في URL
يوصى باستخدام صيغة fragment لأن المحتوى بعد # لا يرسل مع طلبات HTTP. صيغ path وquery مدعومة أيضا، وتوضع عليها noindex لتجنب فهرسة URLs التي تحتوي على أسرار. لا تشارك أسرار 2FA الحقيقية مع الآخرين. للاختصارات المؤقتة، استخدم URL بصيغة #secret=.
الإعلانات والأطراف الثالثة
تتضمن بعض الصفحات سكربتات Google ads وfunding choices. لا يرسل مولد TOTP مفتاح الإعداد عمدًا إلى تلك السكربتات.
السجل واللوجات والتخزين
لا يتم إرسال fragments في طلبات HTTP. أما path وquery فقد تظهر للخادم أو السجلات أو سجل المتصفح أو الروابط المشتركة، لذلك توسم URL التي تحتوي secrets بـ noindex.
مصفوفة حدود الخصوصية والأمان
تلخص هذه المصفوفة ما يبقى في المتصفح، وما قد يكون مرئيا للبنية التحتية، وكيفية استخدام مولد TOTP بأمان أكبر.
| النطاق | سلوك الأداة |
|---|---|
| هل أداة 2FA هذه محلية؟ | يتم حساب TOTP في متصفحك باستخدام Web Crypto. لا تحتاج إلى حساب، ولا يتم إرسال secret إلى API خلفية لتوليد الرمز. لاختصارات URL، يفضل استخدام صيغة #secret=. |
| اختصارات secret في URL | يوصى باستخدام صيغة fragment لأن المحتوى بعد # لا يرسل مع طلبات HTTP. صيغ path وquery مدعومة أيضا، وتوضع عليها noindex لتجنب فهرسة URLs التي تحتوي على أسرار. لا تشارك أسرار 2FA الحقيقية مع الآخرين. للاختصارات المؤقتة، استخدم URL بصيغة #secret=. |
| الإعلانات والأطراف الثالثة | تتضمن بعض الصفحات سكربتات Google ads وfunding choices. لا يرسل مولد TOTP مفتاح الإعداد عمدًا إلى تلك السكربتات. |
| السجل واللوجات والتخزين | لا يتم إرسال fragments في طلبات HTTP. أما path وquery فقد تظهر للخادم أو السجلات أو سجل المتصفح أو الروابط المشتركة، لذلك توسم URL التي تحتوي secrets بـ noindex. |
| هل يمكن فتح URL يحتوي على رمز إعداد 2FA؟ | نعم. الصيغة الموصى بها هي https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. كما تعمل اختصارات path وروابط ?secret=. |
الأسئلة الشائعة
ما هو TOTP؟
TOTP هو كلمة مرور لمرة واحدة تعتمد على الوقت. يشترك تطبيق authenticator والخدمة في secret بصيغة Base32 ثم يستخدمان الوقت الحالي لإنشاء رمز قصير يتغير عادة كل 30 ثانية.
هل أداة 2FA هذه محلية؟
يتم حساب TOTP في متصفحك باستخدام Web Crypto. لا تحتاج إلى حساب، ولا يتم إرسال secret إلى API خلفية لتوليد الرمز. لاختصارات URL، يفضل استخدام صيغة #secret=.
كيف أستخدم عدة مولدات؟
تبدأ الصفحة بمولد واحد. اضغط إضافة مولد لكل secret إضافي من 2FA أو MFA، ويمكنك تسميته ولصق Base32 secret أو otpauth URI ثم نسخ الرمز المطلوب.
هل يمكن فتح URL يحتوي على رمز إعداد 2FA؟
نعم. الصيغة الموصى بها هي https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. كما تعمل اختصارات path وروابط ?secret=.