यह guide local Authenticator codes, Base32 setup keys, otpauth links और URL shortcuts के संदर्भ में TOTP token testing समझाती है।
इस पेज को दो-कारक प्रमाणीकरण (2FA), बहु-कारक प्रमाणीकरण (MFA) और authenticator-compatible setup codes के लिए हल्के TOTP/OTP कोड जनरेटर की तरह इस्तेमाल करें। Base32 सीक्रेट या otpauth सेटअप लिंक पेस्ट करें और जरूरत होने पर ही अधिक जनरेटर जोड़ें।
सीक्रेट फ़ील्ड पेस्ट किए गए टेक्स्ट को वैसा ही दिखाता है, जबकि जनरेटर अंदरूनी रूप से स्पेस, हाइफ़न और padding स्वीकार करता है। हर जनरेटर का अपना 30-सेकंड TOTP काउंटडाउन, वैकल्पिक नाम, पेस्ट, साफ करें, हटाएं और एक-क्लिक कॉपी नियंत्रण है। पेज डिफ़ॉल्ट रूप से एक जनरेटर से शुरू होता है; कई अकाउंट, 2FA सीक्रेट या MFA टोकन हों तभी और जोड़ें। otpauth:// URI, Base32 सीक्रेट, URL fragment, path shortcuts और query parameters समर्थित हैं।
fragment फ़ॉर्मेट सुझाया जाता है क्योंकि # के बाद की सामग्री HTTP अनुरोधों के साथ नहीं भेजी जाती। path और query फ़ॉर्मेट भी समर्थित हैं और secret वाली URLs को index होने से बचाने के लिए noindex किया जाता है। वास्तविक 2FA सीक्रेट किसी और से साझा न करें। अस्थायी शॉर्टकट के लिए #secret= fragment URL को प्राथमिकता दें।
यह tool existing setup key को current TOTP codes में बदलता है। यह नए secrets, SMS OTP, push approvals, passkeys या recovery codes नहीं बनाता।
ये public RFC 6238 Appendix B vectors SHA-1, SHA-256 और SHA-512 के लिए 8-digit TOTP values इस्तेमाल करते हैं। इनसे TOTP generator, Authenticator app या library के standard algorithm से match होने की जांच की जा सकती है।
| Unix time | UTC time | SHA-1 expected TOTP | SHA-256 expected TOTP | SHA-512 expected TOTP |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
RFC 6238 TOTP test vectors (JSON)
TOTP समय-आधारित एक-बार पासवर्ड है। authenticator ऐप और सेवा एक Base32 सीक्रेट साझा करते हैं और वर्तमान समय से छोटा कोड बनाते हैं, जो आम तौर पर हर 30 सेकंड में बदलता है।
TOTP गणना आपके ब्राउज़र में Web Crypto के साथ चलती है। खाते की जरूरत नहीं है, और कोड बनाने के लिए सीक्रेट किसी backend API पर नहीं भेजा जाता। URL शॉर्टकट के लिए #secret= fragment फ़ॉर्मेट बेहतर है।
पेज एक जनरेटर से शुरू होता है। हर अतिरिक्त 2FA या MFA सीक्रेट के लिए जनरेटर जोड़ें पर क्लिक करें, वैकल्पिक नाम दें, Base32 सीक्रेट या otpauth URI पेस्ट करें और कोड कॉपी करें।
हां। सुझाया गया फ़ॉर्मेट https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET है। path shortcuts और ?secret= query URLs भी काम करते हैं।