Esta ferramenta 2FA é local?
O cálculo TOTP roda no seu navegador com Web Crypto. Não exige conta, e o segredo não é enviado a uma API de backend para gerar o código. Para atalhos por URL, prefira o formato #secret=.
privacidade e segurança
Esta página explica o tratamento de secrets Authenticator, códigos gerados, atalhos de URL, cálculo no navegador e scripts de publicidade.
Atalhos de segredo por URL
O formato fragment é recomendado porque o conteúdo após # não é enviado com requisições HTTP. Formatos por path e query também funcionam, e essas páginas recebem noindex para evitar indexação de URLs com segredos. Não compartilhe segredos 2FA reais com outras pessoas. Para atalhos temporários, prefira a URL com fragment #secret=.
Publicidade e terceiros
Algumas páginas incluem scripts Google ads e funding choices. O gerador TOTP não envia intencionalmente a chave de configuração a esses scripts.
Histórico, logs e armazenamento
Fragments não são enviados em requisições HTTP. Path e query podem aparecer no servidor, logs, histórico ou links compartilhados, por isso URLs com secrets recebem noindex.
Matriz de limites de privacidade e segurança
Esta matriz resume o que permanece no navegador, o que pode ser visível para a infraestrutura e como usar o gerador TOTP com mais segurança.
| Área | Comportamento da ferramenta |
|---|---|
| Esta ferramenta 2FA é local? | O cálculo TOTP roda no seu navegador com Web Crypto. Não exige conta, e o segredo não é enviado a uma API de backend para gerar o código. Para atalhos por URL, prefira o formato #secret=. |
| Atalhos de segredo por URL | O formato fragment é recomendado porque o conteúdo após # não é enviado com requisições HTTP. Formatos por path e query também funcionam, e essas páginas recebem noindex para evitar indexação de URLs com segredos. Não compartilhe segredos 2FA reais com outras pessoas. Para atalhos temporários, prefira a URL com fragment #secret=. |
| Publicidade e terceiros | Algumas páginas incluem scripts Google ads e funding choices. O gerador TOTP não envia intencionalmente a chave de configuração a esses scripts. |
| Histórico, logs e armazenamento | Fragments não são enviados em requisições HTTP. Path e query podem aparecer no servidor, logs, histórico ou links compartilhados, por isso URLs com secrets recebem noindex. |
| Posso abrir uma URL com um código de configuração 2FA? | Sim. O formato recomendado é https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Atalhos por path e URLs ?secret= também funcionam. |
FAQ
O que é TOTP?
TOTP significa senha de uso único baseada em tempo. Um app autenticador e um serviço compartilham um segredo Base32 e usam o horário atual para criar um código curto que geralmente muda a cada 30 segundos.
Esta ferramenta 2FA é local?
O cálculo TOTP roda no seu navegador com Web Crypto. Não exige conta, e o segredo não é enviado a uma API de backend para gerar o código. Para atalhos por URL, prefira o formato #secret=.
Como usar vários geradores?
A página começa com um gerador. Clique em Adicionar gerador para cada segredo 2FA ou MFA extra, dê um nome opcional, cole um segredo Base32 ou URI otpauth e copie o código.
Posso abrir uma URL com um código de configuração 2FA?
Sim. O formato recomendado é https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Atalhos por path e URLs ?secret= também funcionam.