Ten poradnik wyjaśnia TOTP token testing w kontekście lokalnych kodów Authenticator, kluczy Base32, linków otpauth i skrótów URL.
Użyj tej strony jako lekkiego generatora kodów TOTP/OTP dla uwierzytelniania dwuskładnikowego (2FA), wieloskładnikowego (MFA) i kodów zgodnych z authenticator. Wklej secret Base32 lub link otpauth i dodawaj kolejne generatory tylko wtedy, gdy są potrzebne.
Pole secret pokazuje wklejony tekst bez zmian, a generator wewnętrznie akceptuje spacje, myślniki i padding. Każdy generator ma własne 30-sekundowe odliczanie TOTP, opcjonalną nazwę, wklejanie, czyszczenie, usuwanie i kopiowanie jednym kliknięciem. Strona domyślnie zaczyna od jednego generatora; dodawaj kolejne tylko dla wielu kont, sekretów 2FA lub tokenów MFA. Obsługiwane są URI otpauth://, sekrety Base32, URL fragments, path shortcuts i query parameters.
Zalecany jest format fragment, ponieważ zawartość po # nie jest wysyłana z żądaniami HTTP. Formaty path i query też są obsługiwane, a takie strony otrzymują noindex, aby uniknąć indeksowania URL-i z sekretami. Nie udostępniaj prawdziwych sekretów 2FA innym osobom. Dla tymczasowych skrótów wybieraj URL fragment #secret=.
Narzędzie zamienia istniejący klucz konfiguracji na aktualne kody TOTP. Nie tworzy nowych secretów, SMS OTP, zatwierdzeń push, passkeys ani recovery codes.
Publiczne wektory RFC 6238 Appendix B używają 8-cyfrowych wartości TOTP dla SHA-1, SHA-256 i SHA-512. Pomagają sprawdzić, czy generator TOTP, aplikacja Authenticator lub biblioteka zgadza się ze standardowym algorytmem.
| Czas Unix | Czas UTC | Oczekiwany TOTP SHA-1 | Oczekiwany TOTP SHA-256 | Oczekiwany TOTP SHA-512 |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
Wektory testowe TOTP RFC 6238 (JSON)
TOTP to jednorazowe hasło oparte na czasie. Aplikacja authenticator i usługa współdzielą secret Base32 i używają bieżącego czasu do utworzenia krótkiego kodu, który zwykle zmienia się co 30 sekund.
Obliczenia TOTP działają w przeglądarce z Web Crypto. Konto nie jest wymagane, a secret nie jest wysyłany do backend API w celu wygenerowania kodu. Dla skrótów URL preferuj #secret=.
Strona startuje z jednym generatorem. Kliknij Dodaj generator dla każdego dodatkowego secret 2FA lub MFA, opcjonalnie nadaj nazwę, wklej Base32 secret lub URI otpauth i skopiuj kod.
Tak. Zalecany format to https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Działają też path shortcuts i URL-e ?secret=.