Bu rehber yerel Authenticator kodları, Base32 kurulum anahtarları, otpauth linkleri ve URL kısayolları bağlamında TOTP konusunu açıklar.
Bu sayfayı iki faktörlü kimlik doğrulama (2FA), çok faktörlü kimlik doğrulama (MFA) ve authenticator uyumlu kurulum kodları için hafif bir TOTP/OTP kod oluşturucu olarak kullanın. Base32 secret veya otpauth kurulum bağlantısı yapıştırın, yalnızca gerektiğinde daha fazla oluşturucu ekleyin.
Secret alanı yapıştırılan metni girildiği gibi gösterir; oluşturucu içeride boşluk, tire ve padding kabul eder. Her oluşturucunun kendi 30 saniyelik TOTP geri sayımı, isteğe bağlı adı, yapıştır, temizle, sil ve tek tıkla kopyala kontrolleri vardır. Sayfa varsayılan olarak bir oluşturucuyla başlar; birden fazla hesap, 2FA secret veya MFA token yönetiyorsanız yenilerini ekleyin. otpauth:// URI, Base32 secret, URL fragment, path shortcut ve query parameter desteklenir.
fragment biçimi önerilir çünkü # sonrasındaki içerik HTTP istekleriyle gönderilmez. path ve query biçimleri de desteklenir; secret içeren URL'lerin indekslenmemesi için bu sayfalar noindex yapılır. Gerçek 2FA secret değerlerini başkalarıyla paylaşmayın. Geçici kısayollar için #secret= fragment URL tercih edin.
Araç mevcut bir kurulum anahtarını geçerli TOTP kodlarına dönüştürür. Yeni secret, SMS OTP, push onayı, passkey veya recovery code oluşturmaz.
Standart TOTP kodu paylaşılan gizli değeri zaman adımı sayacıyla birleştirir, ardından HMAC ve dinamik kırpma uygular. Bu tablo Authenticator uygulamalarında yaygın değerleri özetler.
| Parametre | TOTP içindeki görevi | Yaygın değer |
|---|---|---|
| Paylaşılan gizli değer / Base32 kurulum anahtarı | Servis ve Authenticator tarafından bilinen, her kodu üretmek için kullanılan özel değer. | Gerekli |
| Zaman adımı / periyot | Her kod penceresinin süresi; genellikle Unix zamanı periyoda bölünerek sayaç elde edilir. | 30 saniye |
| HMAC algoritması | Dinamik kırpma öncesinde kullanılan hash algoritması. | SHA-1 |
| Kod uzunluğu | Modulo işleminden sonra gösterilen rakam sayısı. | 6 rakam |
| Issuer ve hesap etiketi | otpauth URI içindeki görüntüleme verisi; TOTP hesaplamasını değiştirmez. | Opsiyonel |
TOTP, zamana dayalı tek kullanımlık parola anlamına gelir. Bir authenticator uygulaması ve servis aynı Base32 secret değerini paylaşır ve genellikle 30 saniyede bir değişen kısa bir kod üretmek için mevcut zamanı kullanır.
TOTP hesaplaması tarayıcınızda Web Crypto ile çalışır. Hesap gerekmez ve secret kod üretimi için backend API'ye gönderilmez. URL kısayolları için #secret= fragment biçimini tercih edin.
Sayfa bir oluşturucuyla başlar. Her ek 2FA veya MFA secret için Oluşturucu ekle düğmesine basın, isteğe bağlı ad verin, Base32 secret veya otpauth URI yapıştırın ve kodu kopyalayın.
Evet. Önerilen format https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET şeklindedir. path shortcut ve ?secret= query URL'leri de çalışır.