يشرح هذا الدليل TOTP token testing ضمن سياق رموز Authenticator المحلية ومفاتيح Base32 وروابط otpauth واختصارات URL.
استخدم هذه الصفحة كمولد خفيف لرموز TOTP/OTP للمصادقة الثنائية (2FA)، والمصادقة متعددة العوامل (MFA)، ورموز الإعداد المتوافقة مع تطبيقات authenticator. الصق secret بصيغة Base32 أو رابط otpauth وأضف مزيدا من المولدات فقط عند الحاجة.
يعرض حقل secret النص الملصق كما هو، بينما يقبل المولد داخليا المسافات والشرطات وpadding. لكل مولد عد تنازلي TOTP لمدة 30 ثانية، واسم اختياري، وأزرار لصق ومسح وحذف ونسخ بنقرة واحدة. تبدأ الصفحة بمولد واحد افتراضيا؛ أضف المزيد فقط عند إدارة عدة حسابات أو أسرار 2FA أو رموز MFA. يدعم روابط otpauth://، وأسرار Base32، وURL fragments، واختصارات path، ومعاملات query.
يوصى باستخدام صيغة fragment لأن المحتوى بعد # لا يرسل مع طلبات HTTP. صيغ path وquery مدعومة أيضا، وتوضع عليها noindex لتجنب فهرسة URLs التي تحتوي على أسرار. لا تشارك أسرار 2FA الحقيقية مع الآخرين. للاختصارات المؤقتة، استخدم URL بصيغة #secret=.
تحول الأداة مفتاح إعداد موجودًا إلى رموز TOTP حالية. لا تنشئ secrets جديدة أو SMS OTP أو موافقات push أو passkeys أو رموز استرداد.
تستخدم متجهات RFC 6238 Appendix B العامة قيما من 8 أرقام لـ TOTP مع SHA-1 وSHA-256 وSHA-512، وهي مفيدة للتحقق من توافق مولد TOTP أو تطبيق Authenticator أو المكتبة مع الخوارزمية القياسية.
| وقت Unix | وقت UTC | قيمة TOTP المتوقعة SHA-1 | قيمة TOTP المتوقعة SHA-256 | قيمة TOTP المتوقعة SHA-512 |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
متجهات اختبار TOTP في RFC 6238 (JSON)
TOTP هو كلمة مرور لمرة واحدة تعتمد على الوقت. يشترك تطبيق authenticator والخدمة في secret بصيغة Base32 ثم يستخدمان الوقت الحالي لإنشاء رمز قصير يتغير عادة كل 30 ثانية.
يتم حساب TOTP في متصفحك باستخدام Web Crypto. لا تحتاج إلى حساب، ولا يتم إرسال secret إلى API خلفية لتوليد الرمز. لاختصارات URL، يفضل استخدام صيغة #secret=.
تبدأ الصفحة بمولد واحد. اضغط إضافة مولد لكل secret إضافي من 2FA أو MFA، ويمكنك تسميته ولصق Base32 secret أو otpauth URI ثم نسخ الرمز المطلوب.
نعم. الصيغة الموصى بها هي https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. كما تعمل اختصارات path وروابط ?secret=.