TOTP 驗證碼在本機產生
Authenticator 驗證碼計算透過瀏覽器的 Web Crypto API 在本機執行。工具不需要帳號，也不會把你貼上的 Base32 secret 或 otpauth URI 提交到後端介面來計算 TOTP 驗證碼。
隱私與安全
這個頁面說明本機 TOTP 產生器如何處理 Authenticator 設定金鑰、產生的驗證碼、URL 快捷填入、瀏覽器本機計算和廣告腳本。
設定金鑰和 URL 快捷方式
推薦使用 URL fragment 形式，例如 #secret=YOUR_BASE32_SECRET，因為 fragment 不會隨 HTTP 請求傳送。path 和 query 快捷方式仍可用，但這類伺服器可見 URL 會標記為 noindex。
廣告和第三方腳本
部分頁面包含 Google 廣告和 Funding Choices 腳本。這些第三方腳本可能會為廣告和合規處理瀏覽器、網路和同意狀態資訊。TOTP 產生器程式碼不會主動把你的設定金鑰傳送給這些腳本。
伺服器和託管日誌
本站透過 Cloudflare Workers 提供服務。Cloudflare 和瀏覽器基礎設施可能會處理正常請求中繼資料，例如 URL、IP 位址、User-Agent、時間和安全日誌，用於交付和保護服務。
隱私與安全邊界矩陣
這個矩陣彙總哪些內容留在瀏覽器中，哪些內容可能被基礎設施看到，以及如何更安全地使用 TOTP 產生器。
| 範圍 | 工具行為 |
|---|---|
| TOTP 驗證碼在本機產生 | Authenticator 驗證碼計算透過瀏覽器的 Web Crypto API 在本機執行。工具不需要帳號，也不會把你貼上的 Base32 secret 或 otpauth URI 提交到後端介面來計算 TOTP 驗證碼。 |
| 設定金鑰和 URL 快捷方式 | 推薦使用 URL fragment 形式，例如 #secret=YOUR_BASE32_SECRET，因為 fragment 不會隨 HTTP 請求傳送。path 和 query 快捷方式仍可用，但這類伺服器可見 URL 會標記為 noindex。 |
| 廣告和第三方腳本 | 部分頁面包含 Google 廣告和 Funding Choices 腳本。這些第三方腳本可能會為廣告和合規處理瀏覽器、網路和同意狀態資訊。TOTP 產生器程式碼不會主動把你的設定金鑰傳送給這些腳本。 |
| 伺服器和託管日誌 | 本站透過 Cloudflare Workers 提供服務。Cloudflare 和瀏覽器基礎設施可能會處理正常請求中繼資料，例如 URL、IP 位址、User-Agent、時間和安全日誌，用於交付和保護服務。 |
| 工具會儲存我的 Authenticator 設定金鑰嗎？ | 本站沒有帳號資料庫保存你的設定金鑰。目前頁面狀態只在你使用時存在於瀏覽器中。長期保存重要金鑰時，建議使用可信的 Authenticator 應用程式或密碼管理器。 |
常見問題
我的 2FA secret 會上傳到伺服器嗎？
TOTP 驗證碼計算在瀏覽器本機執行。如果需要 URL 快捷填入，請盡量使用 #secret= fragment 形式，避免把真實 secret 放在 path 或 query URL 中。
為什麼 path 和 query secret URL 會標記 noindex？
path 和 query 值對伺服器、日誌、瀏覽器歷史和分享連結可見。它們仍可用於便捷填入，但頁面會發送 noindex 信號，避免搜尋引擎收錄這些 URL。
工具會儲存我的 Authenticator 設定金鑰嗎？
本站沒有帳號資料庫保存你的設定金鑰。目前頁面狀態只在你使用時存在於瀏覽器中。長期保存重要金鑰時，建議使用可信的 Authenticator 應用程式或密碼管理器。