Trình tạo mã xác thực TOTP

TOTP (Mật khẩu dùng một lần dựa trên thời gian) là thuật toán được định nghĩa trong RFC 6238, tạo ra mã xác minh 6 chữ số duy nhất mỗi 30 giây. Nó được sử dụng rộng rãi cho xác thực hai yếu tố (2FA) để thêm lớp bảo mật bổ sung bên cạnh mật khẩu. Các dịch vụ như Google, Microsoft, GitHub và nhiều dịch vụ khác đều hỗ trợ 2FA dựa trên TOTP.

Đầu tiên, lấy khóa bí mật Base32 từ dịch vụ bạn muốn thiết lập 2FA. Khóa này thường được tìm thấy trong quá trình thiết lập 2FA, trong URI otpauth:// của mã QR hoặc hiển thị dưới dạng khóa nhập thủ công. Dán khóa bí mật vào ô nhập phía trên, công cụ sẽ ngay lập tức bắt đầu tạo mã xác minh 6 chữ số. Nhập mã hiện tại trên trang đăng nhập của dịch vụ khi được yêu cầu nhập mã 2FA.

Mọi xử lý đều được thực hiện hoàn toàn trong trình duyệt của bạn bằng JavaScript phía client. Khóa bí mật của bạn không bao giờ được gửi đến bất kỳ máy chủ nào, không được lưu trữ trong bất kỳ cơ sở dữ liệu nào và không được truyền qua mạng. Tính toán TOTP được thực hiện cục bộ trên thiết bị của bạn. Để đảm bảo an toàn tối đa, tránh sử dụng công cụ này trên máy tính dùng chung hoặc công cộng và giữ bí mật khóa của bạn.

Nếu mã của bạn không được chấp nhận, trước tiên hãy xác minh rằng khóa bí mật đã được nhập đúng cách, không có khoảng trắng thừa hoặc ký tự bị thiếu. Đảm bảo đồng hồ thiết bị của bạn đã được đồng bộ, vì mã TOTP phụ thuộc vào thời gian và đồng hồ sai lệch quá 30 giây có thể tạo ra mã không hợp lệ. Khóa bí mật phải là chuỗi Base32 hợp lệ chỉ chứa chữ cái A-Z và chữ số 2-7.