Цей інструмент 2FA локальний?
Обчислення TOTP виконується у вашому браузері через Web Crypto. Акаунт не потрібен, і secret не надсилається до backend API для генерації коду. Для URL-ярликів краще використовувати #secret=.
приватність і безпека
Сторінка пояснює обробку Authenticator secrets, згенерованих кодів, URL-ярликів, обчислення в браузері та рекламних скриптів.
URL-ярлики secret
Рекомендовано формат fragment, бо вміст після # не надсилається з HTTP-запитами. Формати path і query також підтримуються, а такі сторінки позначаються noindex, щоб URL із secret не індексувалися. Не діліться реальними secret 2FA з іншими. Для тимчасових ярликів краще використовувати URL fragment #secret=.
Реклама і треті сторони
Деякі сторінки містять скрипти Google ads і funding choices. Генератор TOTP навмисно не надсилає setup key цим скриптам.
Історія, логи та зберігання
Fragments не надсилаються в HTTP-запитах. Path і query можуть з'являтися на сервері, у логах, історії браузера або спільних посиланнях, тому URL із secrets отримують noindex.
Матриця меж приватності й безпеки
Ця матриця показує, що залишається у браузері, що може бути видимим для інфраструктури і як безпечніше використовувати генератор TOTP.
| Сфера | Поведінка інструмента |
|---|---|
| Цей інструмент 2FA локальний? | Обчислення TOTP виконується у вашому браузері через Web Crypto. Акаунт не потрібен, і secret не надсилається до backend API для генерації коду. Для URL-ярликів краще використовувати #secret=. |
| URL-ярлики secret | Рекомендовано формат fragment, бо вміст після # не надсилається з HTTP-запитами. Формати path і query також підтримуються, а такі сторінки позначаються noindex, щоб URL із secret не індексувалися. Не діліться реальними secret 2FA з іншими. Для тимчасових ярликів краще використовувати URL fragment #secret=. |
| Реклама і треті сторони | Деякі сторінки містять скрипти Google ads і funding choices. Генератор TOTP навмисно не надсилає setup key цим скриптам. |
| Історія, логи та зберігання | Fragments не надсилаються в HTTP-запитах. Path і query можуть з'являтися на сервері, у логах, історії браузера або спільних посиланнях, тому URL із secrets отримують noindex. |
| Чи можна відкрити URL із кодом налаштування 2FA? | Так. Рекомендований формат: https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Також працюють path shortcuts і URL ?secret=. |
FAQ
Що таке TOTP?
TOTP — це одноразовий пароль на основі часу. Додаток authenticator і сервіс мають спільний Base32 secret та використовують поточний час для створення короткого коду, який зазвичай змінюється кожні 30 секунд.
Цей інструмент 2FA локальний?
Обчислення TOTP виконується у вашому браузері через Web Crypto. Акаунт не потрібен, і secret не надсилається до backend API для генерації коду. Для URL-ярликів краще використовувати #secret=.
Як використовувати кілька генераторів?
Сторінка починається з одного генератора. Натисніть Додати генератор для кожного додаткового secret 2FA або MFA, за потреби задайте назву, вставте Base32 secret або URI otpauth і скопіюйте код.
Чи можна відкрити URL із кодом налаштування 2FA?
Так. Рекомендований формат: https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Також працюють path shortcuts і URL ?secret=.