Цей довідник пояснює TOTP token testing у контексті локальних Authenticator кодів, ключів Base32, посилань otpauth і URL shortcuts.
Використовуйте цю сторінку як легкий генератор кодів TOTP/OTP для двофакторної автентифікації (2FA), багатофакторної автентифікації (MFA) і кодів, сумісних з authenticator. Вставте Base32 secret або посилання otpauth і додавайте генератори лише за потреби.
Поле secret показує вставлений текст без змін, а генератор внутрішньо приймає пробіли, дефіси та padding. Кожен генератор має власний 30-секундний TOTP-таймер, необов'язкову назву, вставку, очищення, видалення і копіювання одним кліком. Сторінка за замовчуванням починається з одного генератора; додавайте більше лише для кількох акаунтів, secret 2FA або MFA token. Підтримуються URI otpauth://, Base32 secret, URL fragments, path shortcuts і query parameters.
Рекомендовано формат fragment, бо вміст після # не надсилається з HTTP-запитами. Формати path і query також підтримуються, а такі сторінки позначаються noindex, щоб URL із secret не індексувалися. Не діліться реальними secret 2FA з іншими. Для тимчасових ярликів краще використовувати URL fragment #secret=.
Інструмент перетворює наявний ключ налаштування на поточні TOTP коди. Він не створює нові secrets, SMS OTP, push-підтвердження, passkeys або recovery codes.
Ці публічні вектори RFC 6238 Appendix B використовують 8-значні значення TOTP для SHA-1, SHA-256 і SHA-512. Вони допомагають перевірити, чи генератор TOTP, застосунок Authenticator або бібліотека відповідає стандартному алгоритму.
| Unix time | UTC time | Очікуваний TOTP SHA-1 | Очікуваний TOTP SHA-256 | Очікуваний TOTP SHA-512 |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
Тестові вектори TOTP RFC 6238 (JSON)
TOTP — це одноразовий пароль на основі часу. Додаток authenticator і сервіс мають спільний Base32 secret та використовують поточний час для створення короткого коду, який зазвичай змінюється кожні 30 секунд.
Обчислення TOTP виконується у вашому браузері через Web Crypto. Акаунт не потрібен, і secret не надсилається до backend API для генерації коду. Для URL-ярликів краще використовувати #secret=.
Сторінка починається з одного генератора. Натисніть Додати генератор для кожного додаткового secret 2FA або MFA, за потреби задайте назву, вставте Base32 secret або URI otpauth і скопіюйте код.
Так. Рекомендований формат: https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Також працюють path shortcuts і URL ?secret=.