🔑 2FA Dynamic Code Generator
एकल कुंजी और बैच मल्टी-लाइन मोड का समर्थन करता है · 30-सेकंड का लाइव काउंटडाउन
प्रत्येक 30 सेकंड में स्वतः रिफ्रेश होता है
जोड़ने के लिए Google Authenticator या अन्य 2FA ऐप्स से स्कैन करें
बैच जनरेट किए गए कोड
0 मान्य 30sसभी गुप्त कुंजियां और उत्पन्न पासकोड मानक Web Crypto API का उपयोग करके आपके ब्राउज़र सैंडबॉक्स में स्थानीय रूप से संसाधित होते हैं। कोई भी डेटा कभी किसी बाहरी सर्वर पर प्रेषित या संग्रहीत नहीं किया जाता है।
प्रमुख 2FA सुरक्षा एवं सुदृढ़ीकरण गाइड
उच्च-मानक क्रिप्टोग्राफ़िक अनुपालन और अडिग उपयोगकर्ता गोपनीयता
Google Authenticator को नए फोन में कैसे ट्रांसफर करें
क्लाउड सिंक के फायदे-नुकसान, ऑप्टिकल QR निर्यात प्रोटोकॉल, पुराने फोन को सुरक्षित पोंछना, ऑफलाइन अतिरेक और NTP क्लॉक ड्रिफ्ट समस्या निवारण।
2FA फोन खो गया? ऑथेंटिकेटर ऐप के बिना खाते कैसे पुनर्प्राप्त करें
पहले 15 मिनट की आपातकालीन प्रतिक्रिया SOP, क्रॉस-प्लेटफॉर्म रिकवरी पथ (Google, Microsoft, Steam, Binance, Apple) और 3-2-1 बैकअप नियम।
GitHub 2FA सेटअप, SMS फॉलबैक एवं रिकवरी कोड हैंडबुक
अनिवार्य 2FA नीति अनुपालन, 3-स्तरीय रिकवरी कोड कोल्ड स्टोरेज, SSH कुंजी हस्ताक्षर चुनौतियाँ और लॉक-आउट रोकथाम रणनीतियाँ।
SMS 2FA खतरनाक क्यों है: SIM स्वैपिंग और SS7 शोषण का सच
SIM स्वैप सोशल इंजीनियरिंग वैक्टर, SS7 सेल्युलर इंटरसेप्शन, रीयल-टाइम Evilginx फ़िशिंग प्रॉक्सी और NIST अस्वीकृति दिशानिर्देश।
क्रिप्टो सुरक्षा गाइड: Binance और एक्सचेंजों के लिए सर्वश्रेष्ठ 2FA सेटअप
निकासी पता श्वेतसूची, एंटी-फ़िशिंग कोड, हार्डवेयर FIDO2 + TOTP हाइब्रिड आर्किटेक्चर और 16-वर्ण कुंजियों का कोल्ड स्टोरेज।
2026 के सर्वश्रेष्ठ ऑथेंटिकेटर ऐप्स: Aegis बनाम 2FAS बनाम Bitwarden
5 प्रमुख ऑथेंटिकेटर ऐप्स की व्यापक तुलना: एन्क्रिप्शन मॉडल, क्लाउड सिंक बनाम ऑफलाइन, और समग्र सुरक्षा स्थिति।
Base32 प्रारूप त्रुटियों या डिवाइस क्लॉक ड्रिफ्ट का निवारण कर रहे हैं?
हमारे विशेष 2FA सुरक्षा टूलबॉक्स का उपयोग करें: Base32 कुंजी स्वतः-सुधारक, otpauth:// URI विश्लेषक, और मिलीसेकंड-सटीक NTP क्लॉक ड्रिफ्ट पहचान।
2FA विधियों की तुलना: TOTP स्वर्ण मानक क्यों है
सुरक्षा स्तरों, SIM स्वैपिंग प्रतिरोध, लागत और उपलब्धता की तुलना
| विधि | सुरक्षा स्तर | SIM स्वैप से प्रतिरक्षा | ऑफलाइन क्षमता | लागत | सुविधा | प्राथमिक उपयोग के मामले |
|---|---|---|---|---|---|---|
| ★ TOTP (This Utility) | उच्च (अनुशंसित) | प्रतिरक्षित (कोई सेल्युलर ट्रांसमिशन नहीं) | 100% ऑफलाइन | मुफ़्त (वेब / ऐप्स) | अति उच्च | Google, GitHub, AWS, Binance |
| SMS सत्यापन कोड | कम से मध्यम | असुरक्षित (SIM हाइजैकिंग) | सेल्युलर सिग्नल आवश्यक | कम (SIM कार्ड) | उच्च | पारंपरिक उपभोक्ता लॉगिन |
| ईमेल सत्यापन कोड | मध्यम | ईमेल सुरक्षा पर निर्भर | इंटरनेट आवश्यक | मुफ़्त | मध्यम | द्वितीयक बैकअप फॉलबैक |
| FIDO2 / हार्डवेयर सुरक्षा कुंजियां | सर्वोच्च (फ़िशिंग-रोधी) | पूर्ण प्रतिरक्षित | समर्थित | $25 - $70 (हार्डवेयर) | मध्यम (साथ रखना आवश्यक) | उच्च-मूल्य एंटरप्राइज़ इन्फ्रास्ट्रक्चर |
Platform Setup Guides & Backup Rules
प्रमुख प्लेटफ़ॉर्म पर 2FA कैसे सक्षम करें और रिकवरी कुंजियों को कैसे सहेजें
Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.
Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.
Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.
RFC 6238 TOTP एल्गोरिथ्म कैसे काम करता है?
साझा गुप्त कुंजियों और यूनिक्स टाइमस्टैम्प को सिंक्रनाइज़ किए गए कोड में बदलने के गणितीय चरण
The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:
समय चरण परिमाणीकरण (Time Step)
Divide current Unix seconds by 30-second interval: T = floor(Epoch / 30)
Base32 डिकोडिंग
Base32 स्ट्रिंग (RFC 4648) को वापस कच्चे क्रिप्टोग्राफ़िक कुंजी बाइट्स में बदलें।
HMAC-SHA1 हैशिंग
20-बाइट का डाइजेस्ट प्राप्त करने के लिए गुप्त कुंजी के साथ 8-बाइट बड़े-एंडियन समय काउंटर को हैश करें।
डायनामिक ट्रंकेशन
31-बिट अहस्ताक्षरित पूर्णांक निकालने के लिए अंतिम बाइट के सबसे निचले 4 बिट्स का ऑफ़सेट के रूप में उपयोग करें।
मॉड्यूलो 10^6 (Modulo 10^6)
Take modulo 1,000,000: Code = Value % 10^6, zero-padded to 6 digits.
कोड "अमान्य" दिखा रहा है? 4 सामान्य कारण
99% 2FA सत्यापन त्रुटियां स्थानीय क्लॉक ड्रिफ्ट या वर्ण भ्रम से उत्पन्न होती हैं
If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. समाधान: अपनी OS सेटिंग्स में "समय स्वचालित रूप से सेट करें (NTP)" सक्षम करें।
Base32 में A-Z और 2-7 शामिल हैं। इसमें में कभी भी 0, 1, 8, 9 शामिल नहीं होते हैं. Do not confuse letter O with number 0, or letter I/L with number 1.
यदि आपने प्लेटफ़ॉर्म पर कई बार "2FA रीसेट करें" पर क्लिक किया है, तो पिछली कुंजियां तुरंत अमान्य हो जाती हैं। सुनिश्चित करें कि आप सबसे हाल ही में उत्पन्न गुप्त कुंजी का उपयोग कर रहे हैं।
जब प्रोग्रेस बार में केवल 1-2 सेकंड बचे हों, तब सबमिट करने से कोड ट्रांजिट में समाप्त हो सकता है। नए 30-सेकंड चक्र की प्रतीक्षा करें।
अनुशंसित प्रमाणीकरणकर्ता ऐप्स
अपने सुरक्षा वर्कफ़्लो के लिए इष्टतम 2FA क्लाइंट चुनें
Google Authenticator
सर्वाधिक लोकप्रियसाफ़ इंटरफ़ेस, Google खाता क्लाउड बैकअप का समर्थन करता है, या ऑफलाइन स्थानीय मोड में उपयोग किया जा सकता है।
2FAS (ओपन सोर्स)
अनुशंसित100% ओपन-सोर्स, शून्य डेटा ट्रैकिंग। ब्राउज़र एक्सटेंशन पेयरिंग के साथ iCloud/Google Drive पर एंड-टू-एंड एन्क्रिप्टेड बैकअप।
1Password / Bitwarden
उत्पादकतासभी ब्राउज़रों और डेस्कटॉप ऐप्स पर सहज एक-क्लिक स्वतः-पूर्ति के लिए पासवर्ड के साथ TOTP कुंजियों को संग्रहीत करता है।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
2FA सुरक्षा, ऑफ़लाइन संचालन और बैच प्रारूप के संबंध में विस्तृत उत्तर
बिल्कुल नहीं। यह टूल 100% क्लाइंट-साइड (सीधे आपके वेब ब्राउज़र में) चलता है। सभी Base32 डिकोडिंग और HMAC-SHA1 हैश गणनाएं W3C मानक Web Crypto API के माध्यम से केवल डिवाइस की रैम में निष्पादित होती हैं।
आपकी कुंजियां कभी किसी रिमोट सर्वर पर प्रेषित नहीं होती हैं। आप F12 डेवलपर टूल्स के Network टैब या हवाई जहाज मोड (ऑफ़लाइन) में इसकी पुष्टि कर सकते हैं।
हाँ, बिल्कुल वही कोड उत्पन्न होता है। यह टूल IETF अंतरराष्ट्रीय मानक RFC 6238 (TOTP) का सख्ती से पालन करता है।
समान Base32 सीक्रेट की और सटीक समय के साथ, यह Google Authenticator, 1Password, Bitwarden या Microsoft Authenticator के 6-अंकीय कोड से 100% मेल खाता है।
URL के अंत में https://2fa-tool.com/hi/#JBSWY3DPEHPK3PXP की तरह की (Key) जोड़कर खोलने पर पेज तुरंत कोड जनरेट कर देता है।
HTTP प्रोटोकॉल के अनुसार, '#' के बाद का भाग कभी भी वेब सर्वर को नहीं भेजा जाता है और केवल लोकल ब्राउज़र में प्रोसेस होता है, जिससे कोई सर्वर लॉग नहीं बनता। बस ध्यान रखें कि इस लिंक को दूसरों के साथ साझा न करें।
बैच मोड प्रति पंक्ति एक खाता स्वीकार करता है और शुद्ध Base32 कुंजियों, लेबल: सीक्रेटकी, नाम, सीक्रेटकी या मानक otpauth://totp/... URI को सहजता से पहचानता है।
आप एक साथ दर्जनों खातों के कोड जनरेट कर सकते हैं और एक क्लिक में सभी कोड कॉपी कर सकते हैं।
हाँ, यह पूरी तरह से मोबाइल-अनुकूलित (Responsive) है। iPhone पर Safari हो या Android पर Chrome, आप PC की तरह ही तेज़ स्थानीय Web Crypto API गणना और वन-टैप कोड कॉपी का लाभ उठा सकते हैं।
Base32 एक ऐसी एन्कोडिंग है जिसे मानव पठनीयता के लिए डिज़ाइन किया गया है, जिसमें केवल 32 वर्ण होते हैं: अक्षर A-Z और अंक 2-7। यह 0, 1, O और I जैसे भ्रामक वर्णों को बाहर रखती है।
हमारा टूल अतिरिक्त स्पेस, हाइफ़न और पैडिंग '=' को स्वचालित रूप से साफ़ कर देता है।
हाँ। सभी स्टाइल और स्क्रिप्ट स्थानीय रूप से लोड होती हैं। एक बार पेज लोड होने के बाद, आप Wi-Fi बंद कर सकते हैं या हवाई जहाज मोड चालू कर सकते हैं; टूल केवल आपके डिवाइस की आंतरिक घड़ी के आधार पर रियल-टाइम में कोड जनरेट करना जारी रखेगा।
यह 100% मुफ़्त है। किसी भी उपयोगकर्ता पंजीकरण, लॉगिन या व्यक्तिगत जानकारी (जैसे ईमेल या फोन नंबर) की बिल्कुल आवश्यकता नहीं है। आप बिना किसी प्रतिबंध के कभी भी इसका उपयोग कर सकते हैं।