เครื่องมือ 2FA นี้ทำงานในเครื่องหรือไม่?
การคำนวณ TOTP ทำงานในเบราว์เซอร์ด้วย Web Crypto ไม่ต้องมีบัญชี และ secret จะไม่ถูกส่งไปยัง backend API เพื่อสร้างรหัส สำหรับ URL shortcut แนะนำรูปแบบ #secret=
ความเป็นส่วนตัวและความปลอดภัย
หน้านี้อธิบายการจัดการ Authenticator secret รหัสที่สร้าง URL shortcut การคำนวณในเบราว์เซอร์ และสคริปต์โฆษณา
URL secret shortcut
แนะนำรูปแบบ fragment เพราะเนื้อหาหลัง # จะไม่ถูกส่งไปกับคำขอ HTTP รูปแบบ path และ query ก็รองรับเช่นกัน และหน้าดังกล่าวจะถูกตั้ง noindex เพื่อหลีกเลี่ยงการจัดทำดัชนี URL ที่มี secret อย่าแชร์ 2FA secret จริงกับผู้อื่น สำหรับ shortcut ชั่วคราวควรใช้ URL fragment #secret=
โฆษณาและบุคคลที่สาม
บางหน้ามีสคริปต์ Google ads และ funding choices ตัวสร้าง TOTP ไม่ได้ตั้งใจส่งคีย์ตั้งค่าไปยังสคริปต์เหล่านั้น
ประวัติ log และการจัดเก็บ
Fragments ไม่ถูกส่งในคำขอ HTTP ส่วน path และ query อาจปรากฏในเซิร์ฟเวอร์ log ประวัติเบราว์เซอร์ หรือลิงก์ที่แชร์ ดังนั้น URL ที่มี secret จะถูก noindex
ตารางขอบเขตความเป็นส่วนตัวและความปลอดภัย
ตารางนี้สรุปว่าอะไรอยู่ในเบราว์เซอร์ อะไรอาจมองเห็นได้โดยโครงสร้างพื้นฐาน และวิธีใช้ตัวสร้าง TOTP ให้ปลอดภัยขึ้น
| ขอบเขต | พฤติกรรมของเครื่องมือ |
|---|---|
| เครื่องมือ 2FA นี้ทำงานในเครื่องหรือไม่? | การคำนวณ TOTP ทำงานในเบราว์เซอร์ด้วย Web Crypto ไม่ต้องมีบัญชี และ secret จะไม่ถูกส่งไปยัง backend API เพื่อสร้างรหัส สำหรับ URL shortcut แนะนำรูปแบบ #secret= |
| URL secret shortcut | แนะนำรูปแบบ fragment เพราะเนื้อหาหลัง # จะไม่ถูกส่งไปกับคำขอ HTTP รูปแบบ path และ query ก็รองรับเช่นกัน และหน้าดังกล่าวจะถูกตั้ง noindex เพื่อหลีกเลี่ยงการจัดทำดัชนี URL ที่มี secret อย่าแชร์ 2FA secret จริงกับผู้อื่น สำหรับ shortcut ชั่วคราวควรใช้ URL fragment #secret= |
| โฆษณาและบุคคลที่สาม | บางหน้ามีสคริปต์ Google ads และ funding choices ตัวสร้าง TOTP ไม่ได้ตั้งใจส่งคีย์ตั้งค่าไปยังสคริปต์เหล่านั้น |
| ประวัติ log และการจัดเก็บ | Fragments ไม่ถูกส่งในคำขอ HTTP ส่วน path และ query อาจปรากฏในเซิร์ฟเวอร์ log ประวัติเบราว์เซอร์ หรือลิงก์ที่แชร์ ดังนั้น URL ที่มี secret จะถูก noindex |
| เปิด URL ที่มีรหัสตั้งค่า 2FA ได้ไหม? | ได้ รูปแบบที่แนะนำคือ https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET และยังรองรับ path shortcut กับ URL ?secret= ด้วย |
FAQ
TOTP คืออะไร?
TOTP คือรหัสผ่านใช้ครั้งเดียวตามเวลา แอป authenticator และบริการจะแชร์ Base32 secret เดียวกัน แล้วใช้เวลาปัจจุบันสร้างรหัสสั้นที่มักเปลี่ยนทุก 30 วินาที
เครื่องมือ 2FA นี้ทำงานในเครื่องหรือไม่?
การคำนวณ TOTP ทำงานในเบราว์เซอร์ด้วย Web Crypto ไม่ต้องมีบัญชี และ secret จะไม่ถูกส่งไปยัง backend API เพื่อสร้างรหัส สำหรับ URL shortcut แนะนำรูปแบบ #secret=
ใช้หลายตัวสร้างอย่างไร?
หน้าเริ่มต้นด้วยตัวสร้างหนึ่งตัว คลิกเพิ่มตัวสร้างสำหรับ 2FA หรือ MFA secret เพิ่มเติมแต่ละรายการ ตั้งชื่อได้ วาง Base32 secret หรือ otpauth URI แล้วคัดลอกรหัส
เปิด URL ที่มีรหัสตั้งค่า 2FA ได้ไหม?
ได้ รูปแบบที่แนะนำคือ https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET และยังรองรับ path shortcut กับ URL ?secret= ด้วย