Руководство объясняет TOTP в контексте локальных Authenticator-кодов, ключей Base32, ссылок otpauth и URL-ярлыков.
Используйте эту страницу как легкий генератор TOTP/OTP для двухфакторной аутентификации (2FA), многофакторной аутентификации (MFA) и кодов, совместимых с приложениями authenticator. Вставьте секрет Base32 или ссылку otpauth и добавляйте генераторы только при необходимости.
Поле секрета показывает вставленный текст как есть, а генератор внутри принимает пробелы, дефисы и padding. У каждого генератора свой 30-секундный TOTP-таймер, необязательное имя, вставка, очистка, удаление и копирование в один клик. По умолчанию страница начинается с одного генератора; добавляйте больше для нескольких аккаунтов, секретов 2FA или токенов MFA. Поддерживаются URI otpauth://, секреты Base32, URL fragments, path shortcuts и query parameters.
Рекомендуется формат fragment, потому что содержимое после # не отправляется с HTTP-запросами. Форматы path и query тоже поддерживаются, а такие страницы помечаются noindex, чтобы URL с секретами не индексировались. Не делитесь реальными секретами 2FA с другими людьми. Для временных ярлыков лучше использовать URL fragment #secret=.
Инструмент преобразует существующий ключ настройки в текущие TOTP-коды. Он не создает новые secrets, SMS OTP, push-подтверждения, passkeys или recovery codes.
Стандартный код TOTP объединяет общий секрет с временным счетчиком, затем применяет HMAC и динамическое усечение. Таблица показывает значения, которые чаще всего ожидают приложения Authenticator.
| Параметр | Роль в TOTP | Типичное значение |
|---|---|---|
| Общий секрет / ключ Base32 | Закрытое значение, известное сервису и Authenticator, из которого создается каждый код. | Обязательно |
| Шаг времени / период | Длина окна действия кода; обычно счетчик получают из Unix time, деленного на период. | 30 секунд |
| Алгоритм HMAC | Хеш-алгоритм перед динамическим усечением. | SHA-1 |
| Длина кода | Количество цифр после операции modulo. | 6 цифр |
| Issuer и метка аккаунта | Отображаемые метаданные в otpauth URI; они не меняют расчет TOTP. | Необязательно |
TOTP — это одноразовый пароль на основе времени. Приложение authenticator и сервис используют общий секрет Base32 и текущее время, чтобы создать короткий код, который обычно меняется каждые 30 секунд.
Расчет TOTP выполняется в браузере с помощью Web Crypto. Учетная запись не нужна, и секрет не отправляется в backend API для генерации кода. Для URL-ярлыков лучше использовать формат #secret=.
Страница начинается с одного генератора. Нажмите Добавить генератор для каждого дополнительного секрета 2FA или MFA, задайте имя, вставьте Base32 secret или URI otpauth и скопируйте код.
Да. Рекомендуемый формат: https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Также работают path shortcuts и URL ?secret=.