100% Klienta Puses Web Crypto API · Nulle Servera Augšupielāžu · Gatavs Bezsaistei (Air-Gapped)

2FA Online Authenticator

RFC 6238 TOTP standarta autentifikators. Aprēķina 6 ciparu dinamiskos kodus un Google Authenticator QR kodus lokāli jūsu pārlūkā bez aiztures.

🔑 2FA Dynamic Code Generator

Atbalsta vienas atslēgas un pakešu daudzlīniju režīmu · 30 sekunžu tiešā laika atskaite

RFC 6238 HMAC-SHA1
Automātiska reģistra un atstarpju attīrīšana
Pārbaudes paraugi:
2FA Piekļuves kods
TOTP · 30s
Vienreizējs piekļuves kods
000 000

Automātiski atjaunojas ik pēc 30 sekundēm

30
s atlikušas
🛡️ Nulles Zināšanu (100% Klienta Puses) Garantija

Visas slepenās atslēgas un ģenerētie piekļuves kodi tiek apstrādāti lokāli jūsu pārlūkprogrammas smilškastē, izmantojot standarta Web Crypto API. Dati nekad netiek pārsūtīti uz ārējiem serveriem vai glabāti tajos.

Drošības Centrs · 2FA-Tool Rokasgrāmatas

Ieteicamās 2FA Drošības & Stiprināšanas Rokasgrāmatas

Augsta līmeņa kriptogrāfiskā atbilstība un bezkompromisa lietotāja privātums

Skatīt visas 12 rokasgrāmatas
Migration 12 min lasīšanai

Kā pārsūtīt Google Authenticator uz jaunu tālruni

Cloud sync trade-offs, optical QR export protocols, secure old-phone wiping, offline redundancy & NTP clock drift troubleshooting.

Lasīt pilnu rokasgrāmatu →
Avārijas atkopšana 14 min lasīšanai

Pazaudējāt savu 2FA tālruni? Kā atgūt kontus bez lietotnes

First 15-minute emergency response SOP, cross-platform recovery paths (Google, Microsoft, Steam, Binance, Apple) & 3-2-1 backup rules.

Lasīt pilnu rokasgrāmatu →
DevSecOps 10 min lasīšanai

GitHub 2FA Iestatīšana, SMS Rezerves Varianti & Atkopšanas Kodu Rokasgrāmata

Mandatory 2FA enforcement policy, 3-tier recovery code cold storage, SSH key signature challenges & lock-out prevention strategies.

Lasīt pilnu rokasgrāmatu →
Draudu analīze 12 min lasīšanai

Kāpēc SMS 2FA ir bīstama: SIM maiņa & SS7 ievainojamības

SIM kartes maiņas sociālās inženierijas vektori, SS7 šūnu pārtveršana, reāllaika Evilginx pikšķerēšanas starpniekserveri & NIST novecošanas vadlīnijas.

Lasīt pilnu rokasgrāmatu →
Kripto drošība 11 min lasīšanai

Kripto drošība Guide: Best 2FA Setup for Binance & biržas

Withdrawal whitelisting, anti-phishing codes, hardware FIDO2 + TOTP hybrid architecture & cold storage for 16-character keys.

Lasīt pilnu rokasgrāmatu →
Lietotņu apskati 13 min lasīšanai

2026. Gada Labākās Autentifikatora Lietotnes: Aegis vs 2FAS vs Bitwarden

Visaptverošs 5 vadošo autentifikatora lietotņu salīdzinājums: šifrēšanas modeļi, mākoņa sinhronizācija pret bezsaisti un drošības stāvoklis.

Lasīt pilnu rokasgrāmatu →
🧰

Novēršat Base32 formāta kļūdas vai ierīces pulksteņa nobīdi?

Explore our specialized 2FA Security Toolbox: Base32 Key Auto-Fixer, otpauth:// URI Inspector, and millisecond-accurate NTP clock drift detection.

Atvērt drošības rīkus →
Arhitektūras pārskats

2FA metožu salīdzinājums: kāpēc TOTP ir zelta standarts

Drošības līmeņu, SIM kartes maiņas noturības, izmaksu un pieejamības salīdzinājums

Metode Drošības līmenis Imunitāte pret SIM maiņu Spēja darboties bezsaistē Izmaksas Ērtība Galvenie lietošanas gadījumi
★ TOTP (Šis rīks) Augsts (Ieteicams) Imūns (nav mobilo sakaru pārraides) 100% Bezsaistē Bezmaksas (Tīmeklis / Lietotnes) Ļoti augsta Google, GitHub, AWS, Binance
SMS Verifikācijas kods Zems līdz vidējs Ievainojams (SIM nolaupīšana) Nepieciešams mobilo sakaru signāls Zemas (SIM karte) Augsta Tradicionālie lietotāju pieteikšanās veidi
E-pasta verifikācijas kods Vidēja Atkarīgs no e-pasta drošības Nepieciešams internets Bezmaksas Vidēja Sekundārais rezerves variants
FIDO2 / Aparatūras atslēgas Augstaest (Anti-Phishing) Imūns Atbalstīts $25 - $70 (Aparatūra) Vidēja (Must Carry) Augsta-value enterprise infra
Soli pa solim

Platformu iestatīšanas rokasgrāmatas un dublēšanas noteikumi

Kā iespējot 2FA un saglabāt atkopšanas atslēgas lielākajās platformās

🐙 GitHub DevOps

Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.

Critical: Lejupielādējiet un saglabājiet savus 16 atkopšanas kodus drošā bezsaistes vietā!
🔍 Google konts Ecosystem

Dodieties uz myaccount.google.com -> Security -> 2-Step Verification. Ritiniet uz leju līdz "Authenticator app" un noklikšķiniet uz "Can't scan it?", lai nokopētu 32 rakstzīmju vienkāršā teksta noslēpumu.

Critical: Konfigurējiet rezerves tālruņa numuru vai drošības atslēgu, lai novērstu viena atteices punkta risku.
💰 Binance un biržas Finance

Under Security -> Authenticator App, noklikšķiniet uz Enable. Pierakstiet 16 rakstzīmju atiestatīšanas atslēgu uz papīra un glabājiet to fiziskā seifā.

Rule: Never save exchange 2FA secret keys in unencrypted cloud photo albums!
Kriptogrāfiskā loģika

Kā darbojas RFC 6238 TOTP algoritms?

Matemātiskie soļi, kas pārvērš koplietotos noslēpumus un Unix laika zīmes sinhronizētos kodos

The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:

1. solis

Laika soļa kvantēšana

Daliet pašreizējās Unix sekundes ar 30 sekunžu intervālu: T = floor(Epoch / 30)

2. solis

Base32 dekodēšana

Pārvērtiet Base32 virkni (RFC 4648) atpakaļ neapstrādātos kriptogrāfiskās atslēgas baitos.

3. solis

HMAC-SHA1 jaukšana

Jauciet 8 baitu lielā gala laika skaitītāju ar slepeno atslēgu, lai iegūtu 20 baitu kopsavilkumu.

4. solis

Dinamiskā saīsināšana

Izmantojiet pēdējā baita zemākos 4 bitus kā nobīdi, lai iegūtu 31 bita bez zīmes veselu skaitli.

5. solis

Modulo 10^6

Veiciet modulo ar 1 000 000: Code = Value % 10^6, papildināts ar nullēm līdz 6 cipariem.

Problēmu novēršana

Kods rādās kā "Nederīgs"? 4 izplatītākie iemesli

99% 2FA verifikācijas kļūdu rodas vietējā pulksteņa nobīdes vai rakstzīmju sajaukšanas dēļ

1 Sistēmas pulksteņa nobīde (visizplatītākā)

Ja datora vai tālruņa pulkstenis nobīdās pat par 15 sekundēm, jūsu kods iekrīt citā laika logā. Risinājums: OS iestatījumos iespējojiet "Iestatīt laiku automātiski (NTP)".

2 Base32 rakstzīmju sajaukšana

Base32 satur A-Z un 2-7. Tas nekad nesatur 0, 1, 8, 9. Nejauciet burtu O ar ciparu 0 vai burtu I/L ar ciparu 1.

3 Novecojuša noslēpuma izmantošana

Ja platformā vairākas reizes noklikšķinājāt uz "Atiestatīt 2FA", iepriekšējās atslēgas nekavējoties kļūst nederīgas. Pārliecinieties, vai izmantojat visnesenāk ģenerēto noslēpumu.

4 Laika beigšanās iesniegšanas laikā

Iesniegšana, kad progresa joslā atlikušas tikai 1-2 sekundes, var izraisīt koda derīguma termiņa beigšanos pārsūtīšanas laikā. Pagaidiet jaunu 30 sekunžu ciklu.

Ecosystem

Ieteicamās autentifikatora lietotnes

Izvēlieties optimālo 2FA klientu savai drošības darbplūsmai

Google Authenticator

Vispopulārākais

Clean interface, supports Google konts cloud backup, or can be used in offline local-only mode.

Vislabāk piemērots: ikdienas lietotājiem operētājsistēmās Android un iOS.

2FAS (Open Source)

Ieteicams

100% atvērtā koda, nulle datu izsekošanas. Pilnīgi šifrēta dublēšana pakalpojumā iCloud/Google disks ar pārlūka paplašinājuma savienošanu pārī.

Vislabāk piemērots: uz privātumu orientētām personām un izstrādātājiem.

1Password / Bitwarden

Produktivitāte

Glabā TOTP atslēgas līdzās parolēm nevainojamai viena klikšķa automātiskajai aizpildīšanai visās pārlūkprogrammās un datora lietotnēs.

Vislabāk piemērots: simtiem uzņēmuma kontu pārvaldībai.
FAQ

Biežāk uzdotie jautājumi (FAQ)

Detailed answers regarding 2FA security, offline operation, and batch formatting