Is dit 2FA-hulpmiddel lokaal?
De TOTP-berekening draait in je browser met Web Crypto. Er is geen account nodig en het secret wordt niet naar een backend-API verzonden om de code te genereren. Gebruik voor URL-snelkoppelingen bij voorkeur #secret=.
privacy en beveiliging
Deze pagina legt uit hoe Authenticator-secrets, gegenereerde codes, URL-snelkoppelingen, browserberekening en advertentiescripts worden behandeld.
URL-secret-snelkoppelingen
Het fragmentformaat wordt aanbevolen omdat inhoud na # niet met HTTP-verzoeken wordt meegestuurd. Path- en queryformaten werken ook, en zulke pagina's krijgen noindex om indexering van URLs met secrets te vermijden. Deel echte 2FA-secrets niet met anderen. Gebruik voor tijdelijke snelkoppelingen bij voorkeur de #secret= fragment URL.
Advertenties en derden
Sommige pagina's bevatten Google ads en funding choices scripts. De TOTP-generator stuurt de setup-sleutel niet bewust naar die scripts.
Geschiedenis, logs en opslag
Fragments worden niet in HTTP-requests verzonden. Path en query kunnen in server, logs, browsergeschiedenis of gedeelde links verschijnen; URL's met secrets krijgen daarom noindex.
Matrix voor privacy- en beveiligingsgrenzen
Deze matrix vat samen wat in de browser blijft, wat zichtbaar kan zijn voor infrastructuur en hoe je de TOTP-generator veiliger gebruikt.
| Gebied | Gedrag van de tool |
|---|---|
| Is dit 2FA-hulpmiddel lokaal? | De TOTP-berekening draait in je browser met Web Crypto. Er is geen account nodig en het secret wordt niet naar een backend-API verzonden om de code te genereren. Gebruik voor URL-snelkoppelingen bij voorkeur #secret=. |
| URL-secret-snelkoppelingen | Het fragmentformaat wordt aanbevolen omdat inhoud na # niet met HTTP-verzoeken wordt meegestuurd. Path- en queryformaten werken ook, en zulke pagina's krijgen noindex om indexering van URLs met secrets te vermijden. Deel echte 2FA-secrets niet met anderen. Gebruik voor tijdelijke snelkoppelingen bij voorkeur de #secret= fragment URL. |
| Advertenties en derden | Sommige pagina's bevatten Google ads en funding choices scripts. De TOTP-generator stuurt de setup-sleutel niet bewust naar die scripts. |
| Geschiedenis, logs en opslag | Fragments worden niet in HTTP-requests verzonden. Path en query kunnen in server, logs, browsergeschiedenis of gedeelde links verschijnen; URL's met secrets krijgen daarom noindex. |
| Kan ik een URL openen met een 2FA-setupcode? | Ja. Het aanbevolen formaat is https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts en ?secret= query URLs werken ook. |
FAQ
Wat is TOTP?
TOTP betekent time-based one-time password. Een authenticator-app en een dienst delen een Base32-secret en gebruiken de huidige tijd om een korte code te maken die meestal elke 30 seconden verandert.
Is dit 2FA-hulpmiddel lokaal?
De TOTP-berekening draait in je browser met Web Crypto. Er is geen account nodig en het secret wordt niet naar een backend-API verzonden om de code te genereren. Gebruik voor URL-snelkoppelingen bij voorkeur #secret=.
Hoe gebruik ik meerdere generators?
De pagina start met één generator. Klik op Generator toevoegen voor elk extra 2FA- of MFA-secret, geef eventueel een naam, plak een Base32-secret of otpauth-URI en kopieer de code.
Kan ik een URL openen met een 2FA-setupcode?
Ja. Het aanbevolen formaat is https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts en ?secret= query URLs werken ook.