Руководство объясняет TOTP token testing в контексте локальных Authenticator-кодов, ключей Base32, ссылок otpauth и URL-ярлыков.
Используйте эту страницу как легкий генератор TOTP/OTP для двухфакторной аутентификации (2FA), многофакторной аутентификации (MFA) и кодов, совместимых с приложениями authenticator. Вставьте секрет Base32 или ссылку otpauth и добавляйте генераторы только при необходимости.
Поле секрета показывает вставленный текст как есть, а генератор внутри принимает пробелы, дефисы и padding. У каждого генератора свой 30-секундный TOTP-таймер, необязательное имя, вставка, очистка, удаление и копирование в один клик. По умолчанию страница начинается с одного генератора; добавляйте больше для нескольких аккаунтов, секретов 2FA или токенов MFA. Поддерживаются URI otpauth://, секреты Base32, URL fragments, path shortcuts и query parameters.
Рекомендуется формат fragment, потому что содержимое после # не отправляется с HTTP-запросами. Форматы path и query тоже поддерживаются, а такие страницы помечаются noindex, чтобы URL с секретами не индексировались. Не делитесь реальными секретами 2FA с другими людьми. Для временных ярлыков лучше использовать URL fragment #secret=.
Инструмент преобразует существующий ключ настройки в текущие TOTP-коды. Он не создает новые secrets, SMS OTP, push-подтверждения, passkeys или recovery codes.
Эти публичные векторы RFC 6238 Appendix B используют 8-значные значения TOTP для SHA-1, SHA-256 и SHA-512. Они помогают проверить, совпадает ли генератор TOTP, приложение Authenticator или библиотека со стандартным алгоритмом.
| Unix time | UTC time | Ожидаемый TOTP SHA-1 | Ожидаемый TOTP SHA-256 | Ожидаемый TOTP SHA-512 |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
Тестовые векторы TOTP из RFC 6238 (JSON)
TOTP — это одноразовый пароль на основе времени. Приложение authenticator и сервис используют общий секрет Base32 и текущее время, чтобы создать короткий код, который обычно меняется каждые 30 секунд.
Расчет TOTP выполняется в браузере с помощью Web Crypto. Учетная запись не нужна, и секрет не отправляется в backend API для генерации кода. Для URL-ярлыков лучше использовать формат #secret=.
Страница начинается с одного генератора. Нажмите Добавить генератор для каждого дополнительного секрета 2FA или MFA, задайте имя, вставьте Base32 secret или URI otpauth и скопируйте код.
Да. Рекомендуемый формат: https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Также работают path shortcuts и URL ?secret=.