คู่มือนี้อธิบาย TOTP token testing ในบริบทของรหัส Authenticator ในเครื่อง คีย์ Base32 ลิงก์ otpauth และ URL shortcut
ใช้หน้านี้เป็นตัวสร้างรหัส TOTP/OTP แบบเบาสำหรับการยืนยันตัวตนสองปัจจัย (2FA), การยืนยันตัวตนหลายปัจจัย (MFA) และรหัสตั้งค่าที่เข้ากันได้กับ authenticator วาง Base32 secret หรือ otpauth setup link แล้วเพิ่มตัวสร้างเมื่อจำเป็นเท่านั้น
ช่อง secret แสดงข้อความที่วางไว้ตามต้นฉบับ ขณะที่ตัวสร้างยอมรับช่องว่าง ขีดกลาง และ padding ภายใน แต่ละตัวสร้างมี TOTP countdown 30 วินาทีของตัวเอง ชื่อไม่บังคับ ปุ่มวาง ล้าง ลบ และคัดลอกด้วยคลิกเดียว หน้าเริ่มต้นด้วยตัวสร้างหนึ่งตัว เพิ่มเมื่อคุณจัดการหลายบัญชี, 2FA secret หรือ MFA token เท่านั้น รองรับ otpauth:// URI, Base32 secret, URL fragment, path shortcut และ query parameter
แนะนำรูปแบบ fragment เพราะเนื้อหาหลัง # จะไม่ถูกส่งไปกับคำขอ HTTP รูปแบบ path และ query ก็รองรับเช่นกัน และหน้าดังกล่าวจะถูกตั้ง noindex เพื่อหลีกเลี่ยงการจัดทำดัชนี URL ที่มี secret อย่าแชร์ 2FA secret จริงกับผู้อื่น สำหรับ shortcut ชั่วคราวควรใช้ URL fragment #secret=
เครื่องมือแปลงคีย์ตั้งค่าที่มีอยู่เป็นรหัส TOTP ปัจจุบัน ไม่สร้าง secret ใหม่, SMS OTP, push approval, passkeys หรือ recovery codes
ชุดทดสอบสาธารณะจาก RFC 6238 Appendix B ใช้ค่า TOTP 8 หลักสำหรับ SHA-1, SHA-256 และ SHA-512 เพื่อเช็กว่า TOTP generator, แอป Authenticator หรือ library ตรงกับอัลกอริทึมมาตรฐานหรือไม่
| Unix time | UTC time | SHA-1 expected TOTP | SHA-256 expected TOTP | SHA-512 expected TOTP |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
RFC 6238 TOTP test vectors (JSON)
TOTP คือรหัสผ่านใช้ครั้งเดียวตามเวลา แอป authenticator และบริการจะแชร์ Base32 secret เดียวกัน แล้วใช้เวลาปัจจุบันสร้างรหัสสั้นที่มักเปลี่ยนทุก 30 วินาที
การคำนวณ TOTP ทำงานในเบราว์เซอร์ด้วย Web Crypto ไม่ต้องมีบัญชี และ secret จะไม่ถูกส่งไปยัง backend API เพื่อสร้างรหัส สำหรับ URL shortcut แนะนำรูปแบบ #secret=
หน้าเริ่มต้นด้วยตัวสร้างหนึ่งตัว คลิกเพิ่มตัวสร้างสำหรับ 2FA หรือ MFA secret เพิ่มเติมแต่ละรายการ ตั้งชื่อได้ วาง Base32 secret หรือ otpauth URI แล้วคัดลอกรหัส
ได้ รูปแบบที่แนะนำคือ https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET และยังรองรับ path shortcut กับ URL ?secret= ด้วย