💡
Zašto je stvoren 2FA-Tool.com?
Uklanjanje sigurnosnih rizika nepouzdanih generatora u oblaku
U doba obilježeno stalnim automatiziranim napadima ispunjavanja vjerodajnica (credential stuffing) i masovnim curenjem lozinki, omogućavanje dvofaktorske autentifikacije (2FA) blokira više od 99% neovlaštenih pristupa. Međutim, tijekom razvoja softvera, automatiziranog testiranja ili u hitnim situacijama kada telefon nije pri ruci, korisnici često posežu za web-baziranim 2FA generatorima.
Naša sigurnosna revizija popularnih online alata otkrila je zabrinjavajuću stvarnost: mnoge web stranice šalju tajne ključeve korisnika na udaljene poslužitelje putem HTTP POST zahtjeva. To stvara ozbiljne ranjivosti gdje posrednički poslužitelji (proxy) mogu presresti glavne tajne, zapisati ih u poslužiteljske zapise (logs) ili ih nevidljivo pohraniti u udaljene baze podataka.
Naš beskompromisni sigurnosni standard:
„Zero-Trust, isključivo na strani klijenta”: svi kriptografski izračuni izvršavaju se isključivo unutar izoliranog okruženja (sandbox) vašeg preglednika. Tajni ključevi nikada ne napuštaju vaš uređaj, a platforma savršeno funkcionira čak i potpuno odspojena s interneta!
⚙️
Kriptografski standardi i tehnološki stog
Gradimo platformu na načelima minimalizma, transparentnosti i korištenja provjerenih komponenti otvorenog koda:
IETF RFC 6238 standard
Specifikacija vremenskih jednokratnih lozinki (TOTP) koja jamči 100% matematičku usklađenost s Google Authenticatorom, 1Passwordom, Bitwardenom i Microsoft Authenticatorom.
IETF RFC 4648 kodiranje
Strogi algoritam Base32 dekodiranja s automatskim uklanjanjem razmaka, crtica i nepotrebnih znakova dopune.
W3C Web Cryptography API
Nativno kriptografsko sučelje modernih preglednika koje izvršava HMAC hash operacije u izoliranoj memoriji procesa.
QRCode.js pogon
Lagani i revidirani klijentski QR renderer koji pretvara otpauth:// URI poveznice u skenabilne kodove za mobilne uređaje.
🔍 Provjerljiva sigurnost
Nemojte nam slijepo vjerovati: provjerite nas sami!
Sigurnost se mora dokazati, a ne pretpostavljati. Provjerite naše jamstvo nultog prijenosa podataka u 3 jednostavna koraka:
Korak 1
Otvorite karticu Mreža (Network)
Pritisnite tipku F12 u pregledniku kako biste otvorili razvojne alate i odaberite karticu Network (Mreža).
Korak 2
Generirajte kod
Zalijepite svoj tajni ključ i kliknite „Generiraj”. Pogledajte mrežni zapis: ne šalje se nijedan odlazni HTTP zahtjev.
Korak 3
Odspojite internet
Uključite zrakoplovni način rada ili odspojite mrežni kabel. Generator će nastaviti računati kodove u stvarnom vremenu s potpunom točnošću.
🛡️
4. Tim za sigurnosni inženjering i urednički standardi (E-E-A-T)
Održavanje najviših standarda kriptografske strogosti i tehničke objektivnosti
2FA-Tool.com stvorili su sigurnosni istraživači i inženjeri specijalizirani za primijenjenu kriptografiju, web sigurnost u pregledniku i Zero-Trust arhitekture. Naša misija ima dva temeljna cilja: pružiti 100% klijentski TOTP alat u pregledniku s nultim znanjem (Zero-Knowledge) i objaviti tehničku, iscrpnu bazu znanja o dvofaktorskoj autentifikaciji bez komercijalnih sponzorstava.
🔬 Praktična fizička provjera
Testiranje na stvarnim uređajima
Svaki postupak migracije i korak oporavka dokumentiran u našim vodičima (Google, GitHub, AWS, Steam, Binance, Discord itd.) provjeren je na stvarnom iOS, Android, macOS i Windows hardveru.
📐 Kriptografska strogost
Strogo poštivanje službenih RFC-ova
Sve algoritamske implementacije, Base32 dekoderi, koraci HMAC-SHA1 potpisivanja i vremenski koraci revidirani su i provjereni prema standardima IETF RFC 6238 i RFC 4226.
🚫 Urednička neovisnost
Nulta komercijalna pristranost
Naše usporedne analize aplikacija za autentifikaciju (Aegis, 2FAS, Bitwarden itd.) 100% su tehničke, transparentne i nepristrane. Ne prihvaćamo plaćena sponzorstva niti partnerske poveznice.
Si detecteu qualsevol canvi a les interfícies oficials de les plataformes o teniu consultes de seguretat, us convidem a posar-vos en contacte a través de la nostra pàgina de Contacte i Suport. El nostre equip revisa i actualitza constantment aquest repositori.
