100% Kliendipoolne Web Crypto API brauseris · Null üleslaadimist serverisse · Võrguühenduseta valmis (Air-Gapped)

2FA Online Authenticator

Autentija vastavalt RFC 6238 TOTP standardile. Arvutab 6-kohalisi koode ja Google Authenticatori QR-koode lokaalselt teie brauseris ilma viivituseta.

🔑 2FA Dynamic Code Generator

Toetab üksikut võtit ja mitmerealist hulgirežiimi · 30-sekundiline reaalajas loendus

RFC 6238 HMAC-SHA1
Suur-/väiketähtede ja tühikute automaatne puhastus
Testnäidised:
2FA kood
TOTP · 30s
Ühekordne kinnituskood
000 000

Uueneb automaatselt iga 30 sekundi järel

30
s jäänud
🛡️ Teadmusvaba (100% kliendipoolne) garantii

All secret keys and generated passcodes are processed locally in your browser sandbox using the standard Web Crypto API. No data is ever transmitted to or stored on external servers.

Turvakeskus · 2FA-Tooli juhendid

Esiletoodud 2FA turvajuhendid

Kõrgetasemeline krüptograafiline vastavus ja kompromissitu kasutajate privaatsus

Vaata kõiki 12 juhendit
Migration 12 min lugemist

Kuidas üle kanda Google Authenticator uude telefoni

Cloud sync trade-offs, optical QR export protocols, secure old-phone wiping, offline redundancy & NTP clock drift troubleshooting.

Loe täielikku juhendit →
Hädaabitaastamine 14 min lugemist

Kaotasid oma 2FA telefoni? Kuidas taastada kontosid ilma äpita

First 15-minute emergency response SOP, cross-platform recovery paths (Google, Microsoft, Steam, Binance, Apple) & 3-2-1 backup rules.

Loe täielikku juhendit →
DevSecOps 10 min lugemist

GitHubi 2FA seadistamise, SMS-varulahenduse ja taastekoodide juhend

Mandatory 2FA enforcement policy, 3-tier recovery code cold storage, SSH key signature challenges & lock-out prevention strategies.

Loe täielikku juhendit →
Ohuanalüüs 12 min lugemist

Miks SMS 2FA on ohtlik: SIM-kaardi vahetamine ja SS7 nõrkused

SIM swap social engineering vectors, SS7 cellular interception, real-time Evilginx phishing proxies & NIST deprecation guidelines.

Loe täielikku juhendit →
Krüptoturvalisus 11 min lugemist

Krüptoturvalisus Guide: Best 2FA Setup for Binance ja krüptobörsid

Withdrawal whitelisting, anti-phishing codes, hardware FIDO2 + TOTP hybrid architecture & cold storage for 16-character keys.

Loe täielikku juhendit →
Rakenduste ülevaated 13 min lugemist

Parimad autentimisrakendused 2026: Aegis vs 2FAS vs Bitwarden

Comprehensive side-by-side comparison of 5 leading authenticator apps: encryption models, cloud sync vs offline, and security posture.

Loe täielikku juhendit →
🧰

Base32 vorminguvigade või seadme kella nihke tõrkeotsing?

Explore our specialized 2FA Security Toolbox: Base32 Key Auto-Fixer, otpauth:// URI Inspector, and millisecond-accurate NTP clock drift detection.

Ava turvatööriistad →
Arhitektuuri ülevaade

2FA meetodite võrdlus: Miks TOTP on kuldstandard

Comparing security levels, SIM swapping resistance, cost, and availability

Meetod Turvatase SIM-kaardi vahetamise immuunsus Võrguühenduseta töö Hind Mugavus Peamised kasutusjuhud
★ TOTP (See tööriist) Kõrge (Soovitatav) Immuunne (Mobiilsideühenduseta) 100% Võrguühenduseta Tasuta (Veeb / Äpid) Väga kõrge Google, GitHub, AWS, Binance
SMS kinnituskood Madal kuni keskmine Haavatav (SIM-kaardi kaaperdamine) Nõuab mobiililevi Madal (SIM-kaart) Kõrge Tavalised tarbijate sisselogimised
E-posti kinnituskood Keskmine Sõltub e-posti turvalisusest Nõuab internetiühendust Tasuta Keskmine Teisene varulahendus
FIDO2 / Riistvaralised turvavõtmed Kõrgeest (Anti-Phishing) Immuunne Toetatud 25€ - 70€ (Riistvara) Keskmine (Must Carry) Kõrge-value enterprise infra
Samm-sammult

Platvormide seadistusjuhendid ja varundusreeglid

Kuidas lubada 2FA ja hoida taastevõtmeid turvaliselt suurematel platvormidel

🐙 GitHub DevOps

Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.

Critical: Download and store your 16 Recovery Codes in an offline secure location!
🔍 Google'i konto Ecosystem

Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.

Critical: Configure a backup phone number or security key to prevent single point of failure.
💰 Binance ja krüptobörsid Finance

Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.

Rule: Never save exchange 2FA secret keys in unencrypted cloud photo albums!
Krüptograafiline loogika

Kuidas RFC 6238 TOTP algoritm töötab?

Mathematical steps turning shared secrets and Unix timestamps into synchronized codes

The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:

Samm 1

Ajasammu kvantimine

Jagage praegused Unixi sekundid 30-sekundilise intervalliga: T = floor(Epoch / 30)

Samm 2

Base32 dekodeerimine

Teisendage Base32 string (RFC 4648) tagasi krüptograafilisteks võtmebaitideks.

Samm 3

HMAC-SHA1 räsimine

Räsige 8-baidine big-endian ajaloendur salajase võtmega, et saada 20-baidine räsi.

Samm 4

Dünaamiline kärpimine (Dynamic Truncation)

Use the lowest 4 bits of the last byte as an offset to extract a 31-bit unsigned integer.

Samm 5

Modulo 10^6

Võtke modulo 1 000 000: Code = Value % 10^6, eeltäidetud nullidega 6 numbrini.

Tõrkeotsing

Kood näitab "Kehtetu"? 4 levinud põhjust

99% of 2FA validation errors arise from local clock drift or character confusion

1 Süsteemi kella nihe (kõige levinum)

If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. Lahendus: Lülitage oma operatsioonisüsteemi sätetes sisse "Määra aeg automaatselt (NTP)".

2 Base32 sümbolite segiajamine

Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.

3 Aegunud salajase võtme kasutamine

If you clicked "Reset 2FA" on the platform multiple times, previous keys become invalid instantly. Ensure you are using the most recently generated secret.

4 Aja aegumine sisestamisel

Submitting when the progress bar has only 1-2 seconds left may cause the code to expire in transit. Wait for a fresh 30-second cycle.

Ecosystem

Soovitatavad autentimisrakendused

Valige oma turvalisuse tagamiseks optimaalne 2FA klient

Google Authenticator

Most Popular

Clean interface, supports Google'i konto cloud backup, or can be used in offline local-only mode.

Parim: Igapäevastele Androidi ja iOS-i kasutajatele.

2FAS (Open Source)

Soovitatav

100% open-source, zero data tracking. End-to-end encrypted backup to iCloud/Google Drive with browser extension pairing.

Parim: Privaatsust hindavatele inimestele ja arendajatele.

1Password / Bitwarden

Productivity

Stores TOTP keys alongside passwords for seamless one-click auto-fill across all browsers and desktop apps.

Parim: Sadade ettevõtte kontode haldamiseks.
Korduma kippuvad küsimused

Korduma kippuvad küsimused (KKK)

Põhjalikud vastused 2FA turvalisuse, võrguühenduseta töö ja hulgigeneraatori funktsioonide kohta