Ten poradnik wyjaśnia TOTP w kontekście lokalnych kodów Authenticator, kluczy Base32, linków otpauth i skrótów URL.
Użyj tej strony jako lekkiego generatora kodów TOTP/OTP dla uwierzytelniania dwuskładnikowego (2FA), wieloskładnikowego (MFA) i kodów zgodnych z authenticator. Wklej secret Base32 lub link otpauth i dodawaj kolejne generatory tylko wtedy, gdy są potrzebne.
Pole secret pokazuje wklejony tekst bez zmian, a generator wewnętrznie akceptuje spacje, myślniki i padding. Każdy generator ma własne 30-sekundowe odliczanie TOTP, opcjonalną nazwę, wklejanie, czyszczenie, usuwanie i kopiowanie jednym kliknięciem. Strona domyślnie zaczyna od jednego generatora; dodawaj kolejne tylko dla wielu kont, sekretów 2FA lub tokenów MFA. Obsługiwane są URI otpauth://, sekrety Base32, URL fragments, path shortcuts i query parameters.
Zalecany jest format fragment, ponieważ zawartość po # nie jest wysyłana z żądaniami HTTP. Formaty path i query też są obsługiwane, a takie strony otrzymują noindex, aby uniknąć indeksowania URL-i z sekretami. Nie udostępniaj prawdziwych sekretów 2FA innym osobom. Dla tymczasowych skrótów wybieraj URL fragment #secret=.
Narzędzie zamienia istniejący klucz konfiguracji na aktualne kody TOTP. Nie tworzy nowych secretów, SMS OTP, zatwierdzeń push, passkeys ani recovery codes.
Standardowy kod TOTP łączy wspólny sekret z licznikiem kroków czasu, a następnie stosuje HMAC i dynamiczne obcięcie. Tabela pokazuje wartości najczęściej oczekiwane przez aplikacje Authenticator.
| Parametr | Rola w TOTP | Typowa wartość |
|---|---|---|
| Wspólny sekret / klucz Base32 | Prywatna wartość znana usłudze i Authenticatorowi, używana do tworzenia każdego kodu. | Wymagane |
| Krok czasu / okres | Długość okna kodu; zwykle licznik powstaje z czasu Unix podzielonego przez okres. | 30 sekund |
| Algorytm HMAC | Algorytm skrótu użyty przed dynamicznym obcięciem. | SHA-1 |
| Długość kodu | Liczba cyfr pokazywanych po operacji modulo. | 6 cyfr |
| Issuer i etykieta konta | Metadane wyświetlania w URI otpauth; nie zmieniają obliczeń TOTP. | Opcjonalne |
TOTP to jednorazowe hasło oparte na czasie. Aplikacja authenticator i usługa współdzielą secret Base32 i używają bieżącego czasu do utworzenia krótkiego kodu, który zwykle zmienia się co 30 sekund.
Obliczenia TOTP działają w przeglądarce z Web Crypto. Konto nie jest wymagane, a secret nie jest wysyłany do backend API w celu wygenerowania kodu. Dla skrótów URL preferuj #secret=.
Strona startuje z jednym generatorem. Kliknij Dodaj generator dla każdego dodatkowego secret 2FA lub MFA, opcjonalnie nadaj nazwę, wklej Base32 secret lub URI otpauth i skopiuj kod.
Tak. Zalecany format to https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Działają też path shortcuts i URL-e ?secret=.