Questo strumento 2FA è locale?
Il calcolo TOTP viene eseguito nel browser con Web Crypto. Non serve un account e il secret non viene inviato a una API backend per generare il codice. Per le scorciatoie URL, preferisci #secret=.
privacy e sicurezza
Questa pagina spiega la gestione di secret Authenticator, codici generati, scorciatoie URL, calcolo nel browser e script pubblicitari.
Scorciatoie secret via URL
Il formato fragment è consigliato perché il contenuto dopo # non viene inviato con le richieste HTTP. Anche path e query sono supportati, e queste pagine sono marcate noindex per evitare l'indicizzazione di URL con secret. Non condividere secret 2FA reali con altre persone. Per scorciatoie temporanee, preferisci l'URL fragment #secret=.
Pubblicità e terze parti
Alcune pagine includono script Google ads e funding choices. Il generatore TOTP non invia intenzionalmente la chiave di configurazione a tali script.
Cronologia, log e archiviazione
I fragments non vengono inviati nelle richieste HTTP. Path e query possono apparire su server, log, cronologia o link condivisi; per questo gli URL con secret sono noindex.
Matrice dei confini di privacy e sicurezza
Questa matrice riassume cosa resta nel browser, cosa può essere visibile all'infrastruttura e come usare il generatore TOTP in modo più sicuro.
| Area | Comportamento dello strumento |
|---|---|
| Questo strumento 2FA è locale? | Il calcolo TOTP viene eseguito nel browser con Web Crypto. Non serve un account e il secret non viene inviato a una API backend per generare il codice. Per le scorciatoie URL, preferisci #secret=. |
| Scorciatoie secret via URL | Il formato fragment è consigliato perché il contenuto dopo # non viene inviato con le richieste HTTP. Anche path e query sono supportati, e queste pagine sono marcate noindex per evitare l'indicizzazione di URL con secret. Non condividere secret 2FA reali con altre persone. Per scorciatoie temporanee, preferisci l'URL fragment #secret=. |
| Pubblicità e terze parti | Alcune pagine includono script Google ads e funding choices. Il generatore TOTP non invia intenzionalmente la chiave di configurazione a tali script. |
| Cronologia, log e archiviazione | I fragments non vengono inviati nelle richieste HTTP. Path e query possono apparire su server, log, cronologia o link condivisi; per questo gli URL con secret sono noindex. |
| Posso aprire un URL con un codice di configurazione 2FA? | Sì. Il formato consigliato è https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Funzionano anche le scorciatoie path e gli URL ?secret=. |
FAQ
Che cos'è TOTP?
TOTP significa password monouso basata sul tempo. Un'app authenticator e un servizio condividono un secret Base32 e usano l'ora corrente per creare un codice breve che di solito cambia ogni 30 secondi.
Questo strumento 2FA è locale?
Il calcolo TOTP viene eseguito nel browser con Web Crypto. Non serve un account e il secret non viene inviato a una API backend per generare il codice. Per le scorciatoie URL, preferisci #secret=.
Come usare più generatori?
La pagina inizia con un generatore. Clicca Aggiungi generatore per ogni secret 2FA o MFA aggiuntivo, assegna un nome opzionale, incolla un secret Base32 o URI otpauth e copia il codice.
Posso aprire un URL con un codice di configurazione 2FA?
Sì. Il formato consigliato è https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Funzionano anche le scorciatoie path e gli URL ?secret=.