Czy to narzędzie 2FA działa lokalnie?
Obliczenia TOTP działają w przeglądarce z Web Crypto. Konto nie jest wymagane, a secret nie jest wysyłany do backend API w celu wygenerowania kodu. Dla skrótów URL preferuj #secret=.
prywatność i bezpieczeństwo
Ta strona wyjaśnia obsługę secretów Authenticator, generowanych kodów, skrótów URL, obliczeń w przeglądarce i skryptów reklamowych.
Skróty secret w URL
Zalecany jest format fragment, ponieważ zawartość po # nie jest wysyłana z żądaniami HTTP. Formaty path i query też są obsługiwane, a takie strony otrzymują noindex, aby uniknąć indeksowania URL-i z sekretami. Nie udostępniaj prawdziwych sekretów 2FA innym osobom. Dla tymczasowych skrótów wybieraj URL fragment #secret=.
Reklamy i podmioty trzecie
Niektóre strony zawierają skrypty Google ads i funding choices. Generator TOTP nie wysyła celowo klucza konfiguracji do tych skryptów.
Historia, logi i przechowywanie
Fragments nie są wysyłane w żądaniach HTTP. Path i query mogą pojawić się na serwerze, w logach, historii przeglądarki lub linkach, dlatego URL-e z secretami mają noindex.
Macierz granic prywatności i bezpieczeństwa
Ta macierz pokazuje, co pozostaje w przeglądarce, co może być widoczne dla infrastruktury i jak bezpieczniej używać generatora TOTP.
| Obszar | Działanie narzędzia |
|---|---|
| Czy to narzędzie 2FA działa lokalnie? | Obliczenia TOTP działają w przeglądarce z Web Crypto. Konto nie jest wymagane, a secret nie jest wysyłany do backend API w celu wygenerowania kodu. Dla skrótów URL preferuj #secret=. |
| Skróty secret w URL | Zalecany jest format fragment, ponieważ zawartość po # nie jest wysyłana z żądaniami HTTP. Formaty path i query też są obsługiwane, a takie strony otrzymują noindex, aby uniknąć indeksowania URL-i z sekretami. Nie udostępniaj prawdziwych sekretów 2FA innym osobom. Dla tymczasowych skrótów wybieraj URL fragment #secret=. |
| Reklamy i podmioty trzecie | Niektóre strony zawierają skrypty Google ads i funding choices. Generator TOTP nie wysyła celowo klucza konfiguracji do tych skryptów. |
| Historia, logi i przechowywanie | Fragments nie są wysyłane w żądaniach HTTP. Path i query mogą pojawić się na serwerze, w logach, historii przeglądarki lub linkach, dlatego URL-e z secretami mają noindex. |
| Czy mogę otworzyć URL z kodem konfiguracji 2FA? | Tak. Zalecany format to https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Działają też path shortcuts i URL-e ?secret=. |
FAQ
Czym jest TOTP?
TOTP to jednorazowe hasło oparte na czasie. Aplikacja authenticator i usługa współdzielą secret Base32 i używają bieżącego czasu do utworzenia krótkiego kodu, który zwykle zmienia się co 30 sekund.
Czy to narzędzie 2FA działa lokalnie?
Obliczenia TOTP działają w przeglądarce z Web Crypto. Konto nie jest wymagane, a secret nie jest wysyłany do backend API w celu wygenerowania kodu. Dla skrótów URL preferuj #secret=.
Jak używać wielu generatorów?
Strona startuje z jednym generatorem. Kliknij Dodaj generator dla każdego dodatkowego secret 2FA lub MFA, opcjonalnie nadaj nazwę, wklej Base32 secret lub URI otpauth i skopiuj kod.
Czy mogę otworzyć URL z kodem konfiguracji 2FA?
Tak. Zalecany format to https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Działają też path shortcuts i URL-e ?secret=.