💡
Per què es va crear 2FA-Tool.com?
Eliminant els riscos de seguretat dels generadors en el núvol no fiables
En una època marcada per continus atacs automatitzats de farciment de credencials (credential stuffing) i filtracions massives de contrasenyes, habilitar l'autenticació de doble factor (2FA) bloqueja més del 99% dels accessos no autoritzats. No obstant això, durant el desenvolupament de programari, la realització de proves automatitzades o en situacions d'emergència en què no es disposa del telèfon mòbil, els usuaris recorren sovint a generadors 2FA basats en la web.
La nostra auditoria de seguretat sobre eines populars en línia va revelar una realitat preocupant: molts llocs web transmeten les claus secretes dels usuaris a servidors remots mitjançant peticions HTTP POST. Això genera greus vulnerabilitats on els secrets mestres poden ser interceptats per servidors intermediaris (proxies), quedar registrats als fitxers de registre (logs) del servidor o emmagatzemar-se de manera invisible en bases de dades remotes.
El nostre estàndard de seguretat innegociable:
«Zero-Trust, exclusiu del costat del client»: tots els càlculs criptogràfics s'executen exclusivament a l'entorn aïllat (sandbox) del vostre navegador. Les claus secretes mai surten del vostre dispositiu, i la plataforma funciona a la perfecció fins i tot completament desconnectada d'Internet!
⚙️
Estàndards criptogràfics i pila tecnològica
Construïm la plataforma sota els principis del minimalisme, la transparència i l'ús de components de codi obert verificats:
Estàndard IETF RFC 6238
Especificació de contrasenyes d'un sol ús basades en el temps (TOTP), que garanteix un 100% de paritat matemàtica amb Google Authenticator, 1Password, Bitwarden i Microsoft Authenticator.
Codificació IETF RFC 4648
Algorisme estricte de descodificació Base32 amb neteja automàtica d'espais, guions i caràcters de farciment innecessaris.
W3C Web Cryptography API
Interfície criptogràfica nativa dels navegadors moderns que executa operacions de hash HMAC a la memòria aïllada del procés.
Motor QRCode.js
Renderitzador de codis QR lleuger i auditat al client que transforma enllaços URI otpauth:// en codis escanejables per a dispositius mòbils.
🔍 Seguretat verificable
No confieu cegament en nosaltres: auditeu-nos vosaltres mateixos!
La seguretat s'ha de demostrar, no pas suposar. Comproveu la nostra garantia de zero transmissió de dades en 3 senzills passos:
Pas 1
Obriu la pestanya Xarxa
Premeu la tecla F12 al navegador per obrir les eines de desenvolupador i seleccioneu la pestanya Network (Xarxa).
Pas 2
Genereu un codi
Enganxeu la vostra clau i feu clic a «Generar». Observeu el registre de xarxa: no es realitza cap petició HTTP sortint.
Pas 3
Desconnecteu Internet
Activeu el mode avió o desconnecteu el cable de xarxa. El generador continuarà calculant els codis en temps real amb total normalitat.
🛡️
4. Equip d'Enginyeria de Seguretat i Estàndards Editorials (E-E-A-T)
Mantenint els més alts estàndards de rigor criptogràfic i objectivitat tècnica
2FA-Tool.com va ser creat per investigadors i enginyers de seguretat especialitzats en criptografia aplicada, seguretat web al navegador i arquitectures Zero-Trust. La nostra missió té dos objectius fonamentals: oferir una utilitat de càlcul de codis TOTP 100% al navegador amb coneixement zero (Zero-Knowledge), i publicar una base de coneixements tècnica, exhaustiva i lliure de patrocinis comercials sobre l'autenticació de dos factors.
🔬 Verificació física pràctica
Proves en dispositius reals
Cada procediment de migració i pas de recuperació documentat a les nostres guies (Google, GitHub, AWS, Steam, Binance, Discord, etc.) es verifica en maquinari real d'iOS, Android, macOS i Windows.
📐 Rigor criptogràfic
Rigor segons els RFC oficials
Totes les implementacions algorítmiques, descodificadors Base32, passos de signatura HMAC-SHA1 i passos temporals s'auditen i verifiquen contra els estàndards IETF RFC 6238 i RFC 4226.
🚫 Independència editorial
Zero biaix comercial
Les nostres anàlisis comparatives d'aplicacions d'autenticació (Aegis, 2FAS, Bitwarden, etc.) són 100% tècniques, transparents i imparcials. No acceptem patrocinis pagats ni enllaços d'afiliació.
Si detecteu qualsevol canvi a les interfícies oficials de les plataformes o teniu consultes de seguretat, us convidem a posar-vos en contacte a través de la nostra pàgina de Contacte i Suport. El nostre equip revisa i actualitza constantment aquest repositori.
