2FA Generator
Trang chủ
TOTP AUTHENTICATOR

Trình tạo mật khẩu một lần

Dán secret Base32 hoặc URI otpauth để dùng Trình tạo mật khẩu một lần

Tính toán trong trình duyệt

Trình tạo mật khẩu một lần cho khóa thiết lập Authenticator

Trang Trình tạo mật khẩu một lần đã bản địa hóa này giúp chuyển khóa thiết lập 2FA hoặc MFA hiện có thành mã TOTP hiện tại. Văn bản hiển thị được giữ như khi dán, còn phép tính sẽ chuẩn hóa khoảng trắng, dấu gạch nối và padding bên trong.

Tính toán cục bộ trong trình duyệt

Mã TOTP được tính bằng Web Crypto trong trình duyệt. Với liên kết tạm thời, nên dùng #secret= vì fragment không được gửi trong request HTTP.

Tương thích Authenticator

Hoạt động với thiết lập TOTP tiêu chuẩn của Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, 2FAS, FreeOTP và các luồng 2FA/MFA khác hiển thị secret Base32 hoặc otpauth.

Ma trận hỗ trợ trình tạo

Dùng bảng này để kiểm tra trình tạo TOTP/2FA cục bộ chấp nhận gì và cần kiểm tra thiết lập nào trước khi sao chép mã.

Nhu cầuInput hoặc thiết lậpCần kiểm traKết quả
Khóa thiết lập 2FA thủ côngBase32 secret có thể có khoảng trắng, dấu gạch hoặc paddingSao chép đầy đủ khóa từ trang bảo mật tài khoảnÔ hiển thị giữ nguyên định dạng đã dán, phép tính chuẩn hóa cục bộ
Liên kết thiết lập otpauthURI otpauth://totp/ từ QR Authenticator hoặc màn hình thiết lậpURI có secret và có thể có issuer, digits, period, algorithmCông cụ đọc tham số TOTP được hỗ trợ và cập nhật tùy chọn
Ảnh QR AuthenticatorẢnh chụp QR hoặc ảnh đã lưuTrình duyệt hỗ trợ BarcodeDetector API cục bộQR được đọc trong trình duyệt; không cần upload
Nhiều tài khoảnMột trình tạo độc lập cho mỗi secretChỉ dùng Add generator khi cần tài khoản khác hoặc MFA tokenMỗi trình tạo có tên, secret, đếm ngược và nút sao chép riêng
Thiết lập TOTP nâng caoSHA-1, SHA-256, SHA-512; 6 hoặc 8 chữ số; chu kỳ 10-120 giâyKhớp với màn hình thiết lập dịch vụ nếu không phải mặc định 6 chữ số 30 giâyMã khớp với ứng dụng Authenticator tương thích RFC 6238
Lối tắt URL secret#secret= fragment, path secret hoặc ?secret= queryƯu tiên fragment vì secret sau # không gửi trong HTTP requestTrang path và query chứa secret được phục vụ với noindex/no-store

FAQ

TOTP là gì?

TOTP là mật khẩu dùng một lần dựa trên thời gian. Ứng dụng authenticator và dịch vụ cùng chia sẻ một secret Base32, rồi dùng thời gian hiện tại để tạo mã ngắn thường thay đổi mỗi 30 giây.

Công cụ 2FA này có chạy cục bộ không?

Việc tính TOTP chạy trong trình duyệt bằng Web Crypto. Không cần tài khoản và secret không được gửi đến API backend để tạo mã. Với lối tắt URL, nên dùng định dạng #secret=.

Cách dùng nhiều trình tạo?

Trang bắt đầu với một trình tạo. Nhấn Thêm trình tạo cho mỗi secret 2FA hoặc MFA bổ sung, đặt tên tùy chọn, dán secret Base32 hoặc URI otpauth rồi sao chép mã.

Tôi có thể mở URL kèm mã thiết lập 2FA không?

Có. Định dạng khuyến nghị là https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Lối tắt path và URL ?secret= cũng hoạt động.

Trình tạo mật khẩu một lần có tạo secret 2FA mới không?

Không. Nó dùng khóa thiết lập hiện có để tính mã hiện tại. Secret 2FA do website hoặc ứng dụng nơi bạn bật xác thực hai yếu tố tạo ra.

Trình tạo mật khẩu một lần có gửi khóa của tôi lên máy chủ không?

Phép tính TOTP chạy cục bộ trong trình duyệt. Tránh chia sẻ secret thật bằng path hoặc query; dùng #secret= nếu cần lối tắt URL.

Ghi chú tính năng

  • Ô secret hiển thị nội dung đã dán nguyên trạng, còn trình tạo xử lý nội bộ khoảng trắng, dấu gạch nối và padding.
  • Mỗi trình tạo có bộ đếm TOTP 30 giây riêng, tên tùy chọn, dán, xóa, xóa trình tạo và sao chép một chạm.
  • Trang mặc định bắt đầu với một trình tạo; chỉ thêm nữa khi bạn quản lý nhiều tài khoản, secret 2FA hoặc token MFA.
  • Hỗ trợ URI otpauth://, secret Base32, URL fragment, lối tắt path và tham số query.

Lối tắt secret bằng URL

Nên dùng định dạng fragment vì nội dung sau # không được gửi cùng request HTTP. Định dạng path và query cũng được hỗ trợ, và các trang này được đánh dấu noindex để tránh lập chỉ mục URL chứa secret.

https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRET

Không chia sẻ secret 2FA thật với người khác. Với lối tắt tạm thời, hãy ưu tiên URL fragment #secret=.

Tiêu chuẩn và tài liệu tham khảo

Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.

Sơ đồ trang·TOTP là gì·2FA vs MFA·TOTP vs HOTP·Hướng dẫn khóa thiết lập 2FA·Mã 2FA không hoạt động·Ứng dụng Authenticator tương thích·Kiểm tra token TOTP·Giới thiệu·Quyền riêng tư và bảo mật·Được hỗ trợ bởihttps://www.chatgpt.org.uk