Bu 2FA aracı yerel mi?
TOTP hesaplaması tarayıcınızda Web Crypto ile çalışır. Hesap gerekmez ve secret kod üretimi için backend API'ye gönderilmez. URL kısayolları için #secret= fragment biçimini tercih edin.
gizlilik ve güvenlik
Bu sayfa Authenticator secret değerleri, üretilen kodlar, URL kısayolları, tarayıcı hesaplaması ve reklam scriptleriyle ilgili işleyişi açıklar.
URL secret kısayolları
fragment biçimi önerilir çünkü # sonrasındaki içerik HTTP istekleriyle gönderilmez. path ve query biçimleri de desteklenir; secret içeren URL'lerin indekslenmemesi için bu sayfalar noindex yapılır. Gerçek 2FA secret değerlerini başkalarıyla paylaşmayın. Geçici kısayollar için #secret= fragment URL tercih edin.
Reklamlar ve üçüncü taraflar
Bazı sayfalarda Google ads ve funding choices scriptleri bulunur. TOTP oluşturucu kurulum anahtarını bu scriptlere bilerek göndermez.
Geçmiş, loglar ve depolama
Fragments HTTP isteklerinde gönderilmez. Path ve query sunucu, loglar, tarayıcı geçmişi veya paylaşılan linklerde görünebilir; bu nedenle secret URL'leri noindex yapılır.
Gizlilik ve güvenlik sınır matrisi
Bu matris tarayıcıda ne kaldığını, altyapıya nelerin görünebileceğini ve TOTP oluşturucunun nasıl daha güvenli kullanılacağını özetler.
| Alan | Araç davranışı |
|---|---|
| Bu 2FA aracı yerel mi? | TOTP hesaplaması tarayıcınızda Web Crypto ile çalışır. Hesap gerekmez ve secret kod üretimi için backend API'ye gönderilmez. URL kısayolları için #secret= fragment biçimini tercih edin. |
| URL secret kısayolları | fragment biçimi önerilir çünkü # sonrasındaki içerik HTTP istekleriyle gönderilmez. path ve query biçimleri de desteklenir; secret içeren URL'lerin indekslenmemesi için bu sayfalar noindex yapılır. Gerçek 2FA secret değerlerini başkalarıyla paylaşmayın. Geçici kısayollar için #secret= fragment URL tercih edin. |
| Reklamlar ve üçüncü taraflar | Bazı sayfalarda Google ads ve funding choices scriptleri bulunur. TOTP oluşturucu kurulum anahtarını bu scriptlere bilerek göndermez. |
| Geçmiş, loglar ve depolama | Fragments HTTP isteklerinde gönderilmez. Path ve query sunucu, loglar, tarayıcı geçmişi veya paylaşılan linklerde görünebilir; bu nedenle secret URL'leri noindex yapılır. |
| 2FA kurulum kodu içeren bir URL açabilir miyim? | Evet. Önerilen format https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET şeklindedir. path shortcut ve ?secret= query URL'leri de çalışır. |
SSS
TOTP nedir?
TOTP, zamana dayalı tek kullanımlık parola anlamına gelir. Bir authenticator uygulaması ve servis aynı Base32 secret değerini paylaşır ve genellikle 30 saniyede bir değişen kısa bir kod üretmek için mevcut zamanı kullanır.
Bu 2FA aracı yerel mi?
TOTP hesaplaması tarayıcınızda Web Crypto ile çalışır. Hesap gerekmez ve secret kod üretimi için backend API'ye gönderilmez. URL kısayolları için #secret= fragment biçimini tercih edin.
Birden fazla oluşturucu nasıl kullanılır?
Sayfa bir oluşturucuyla başlar. Her ek 2FA veya MFA secret için Oluşturucu ekle düğmesine basın, isteğe bağlı ad verin, Base32 secret veya otpauth URI yapıştırın ve kodu kopyalayın.
2FA kurulum kodu içeren bir URL açabilir miyim?
Evet. Önerilen format https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET şeklindedir. path shortcut ve ?secret= query URL'leri de çalışır.