Bu rehber yerel Authenticator kodları, Base32 kurulum anahtarları, otpauth linkleri ve URL kısayolları bağlamında TOTP token testing konusunu açıklar.
Bu sayfayı iki faktörlü kimlik doğrulama (2FA), çok faktörlü kimlik doğrulama (MFA) ve authenticator uyumlu kurulum kodları için hafif bir TOTP/OTP kod oluşturucu olarak kullanın. Base32 secret veya otpauth kurulum bağlantısı yapıştırın, yalnızca gerektiğinde daha fazla oluşturucu ekleyin.
Secret alanı yapıştırılan metni girildiği gibi gösterir; oluşturucu içeride boşluk, tire ve padding kabul eder. Her oluşturucunun kendi 30 saniyelik TOTP geri sayımı, isteğe bağlı adı, yapıştır, temizle, sil ve tek tıkla kopyala kontrolleri vardır. Sayfa varsayılan olarak bir oluşturucuyla başlar; birden fazla hesap, 2FA secret veya MFA token yönetiyorsanız yenilerini ekleyin. otpauth:// URI, Base32 secret, URL fragment, path shortcut ve query parameter desteklenir.
fragment biçimi önerilir çünkü # sonrasındaki içerik HTTP istekleriyle gönderilmez. path ve query biçimleri de desteklenir; secret içeren URL'lerin indekslenmemesi için bu sayfalar noindex yapılır. Gerçek 2FA secret değerlerini başkalarıyla paylaşmayın. Geçici kısayollar için #secret= fragment URL tercih edin.
Araç mevcut bir kurulum anahtarını geçerli TOTP kodlarına dönüştürür. Yeni secret, SMS OTP, push onayı, passkey veya recovery code oluşturmaz.
Bu herkese açık RFC 6238 Appendix B vektörleri SHA-1, SHA-256 ve SHA-512 için 8 basamaklı TOTP değerleri kullanır. Bir TOTP oluşturucu, Authenticator uygulaması veya kütüphanenin standart algoritmayla eşleşip eşleşmediğini kontrol etmeye yarar.
| Unix zamanı | UTC zamanı | Beklenen SHA-1 TOTP | Beklenen SHA-256 TOTP | Beklenen SHA-512 TOTP |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
RFC 6238 TOTP test vektörleri (JSON)
TOTP, zamana dayalı tek kullanımlık parola anlamına gelir. Bir authenticator uygulaması ve servis aynı Base32 secret değerini paylaşır ve genellikle 30 saniyede bir değişen kısa bir kod üretmek için mevcut zamanı kullanır.
TOTP hesaplaması tarayıcınızda Web Crypto ile çalışır. Hesap gerekmez ve secret kod üretimi için backend API'ye gönderilmez. URL kısayolları için #secret= fragment biçimini tercih edin.
Sayfa bir oluşturucuyla başlar. Her ek 2FA veya MFA secret için Oluşturucu ekle düğmesine basın, isteğe bağlı ad verin, Base32 secret veya otpauth URI yapıştırın ve kodu kopyalayın.
Evet. Önerilen format https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET şeklindedir. path shortcut ve ?secret= query URL'leri de çalışır.