Apakah alat 2FA ini lokal?
Perhitungan TOTP berjalan di browser Anda dengan Web Crypto. Tidak perlu akun, dan secret tidak dikirim ke API backend untuk membuat kode. Untuk pintasan URL, gunakan format #secret=.
privasi dan keamanan
Halaman ini menjelaskan penanganan secret Authenticator, kode yang dibuat, pintasan URL, perhitungan browser, dan script iklan.
Pintasan secret URL
Format fragment direkomendasikan karena konten setelah # tidak dikirim bersama request HTTP. Format path dan query juga didukung, dan halaman tersebut diberi noindex agar URL berisi secret tidak terindeks. Jangan bagikan secret 2FA asli dengan orang lain. Untuk pintasan sementara, gunakan URL fragment #secret=.
Iklan dan pihak ketiga
Beberapa halaman menyertakan script Google ads dan funding choices. Generator TOTP tidak sengaja mengirim kunci setup ke script tersebut.
Riwayat, log, dan penyimpanan
Fragments tidak dikirim dalam request HTTP. Path dan query dapat terlihat di server, log, riwayat browser, atau tautan bersama, sehingga URL berisi secret diberi noindex.
Matriks batas privasi dan keamanan
Matriks ini merangkum apa yang tetap di browser, apa yang mungkin terlihat oleh infrastruktur, dan cara memakai generator TOTP lebih aman.
| Area | Perilaku alat |
|---|---|
| Apakah alat 2FA ini lokal? | Perhitungan TOTP berjalan di browser Anda dengan Web Crypto. Tidak perlu akun, dan secret tidak dikirim ke API backend untuk membuat kode. Untuk pintasan URL, gunakan format #secret=. |
| Pintasan secret URL | Format fragment direkomendasikan karena konten setelah # tidak dikirim bersama request HTTP. Format path dan query juga didukung, dan halaman tersebut diberi noindex agar URL berisi secret tidak terindeks. Jangan bagikan secret 2FA asli dengan orang lain. Untuk pintasan sementara, gunakan URL fragment #secret=. |
| Iklan dan pihak ketiga | Beberapa halaman menyertakan script Google ads dan funding choices. Generator TOTP tidak sengaja mengirim kunci setup ke script tersebut. |
| Riwayat, log, dan penyimpanan | Fragments tidak dikirim dalam request HTTP. Path dan query dapat terlihat di server, log, riwayat browser, atau tautan bersama, sehingga URL berisi secret diberi noindex. |
| Bisakah saya membuka URL dengan kode setup 2FA? | Bisa. Format yang disarankan adalah https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Pintasan path dan URL ?secret= juga berfungsi. |
FAQ
Apa itu TOTP?
TOTP adalah kata sandi sekali pakai berbasis waktu. Aplikasi authenticator dan layanan berbagi secret Base32 yang sama, lalu memakai waktu saat ini untuk membuat kode pendek yang biasanya berubah setiap 30 detik.
Apakah alat 2FA ini lokal?
Perhitungan TOTP berjalan di browser Anda dengan Web Crypto. Tidak perlu akun, dan secret tidak dikirim ke API backend untuk membuat kode. Untuk pintasan URL, gunakan format #secret=.
Bagaimana memakai beberapa generator?
Halaman dimulai dengan satu generator. Klik Tambah generator untuk setiap secret 2FA atau MFA tambahan, beri nama opsional, tempel secret Base32 atau URI otpauth, lalu salin kodenya.
Bisakah saya membuka URL dengan kode setup 2FA?
Bisa. Format yang disarankan adalah https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Pintasan path dan URL ?secret= juga berfungsi.