Valve चा Steam प्लॅटफॉर्म हा केवळ पीसी गेमिंगसाठी जगातील प्रमुख डिजिटल वितरण मंच नाही; तर तो Counter-Strike 2 (CS2), Dota 2, आणि Team Fortress 2 मधील ट्रेडेबल कॉस्मेटिक वस्तूंवर आधारित अब्जावधी डॉलर्सची व्हर्च्युअल अर्थव्यवस्था चालवतो. या व्हर्च्युअल इन्व्हेंटरीज रोख रकमेप्रमाणे तरल मालमत्ता असल्याने, स्वयंचलित क्रेडेंशियल स्टफर्स आणि फिशिंग टोळ्यांद्वारे Steam खात्यांना पद्धतशीरपणे लक्ष्य केले जाते. Steam Guard मोबाइल ऑथेंटिकेटर ही तुमची प्राथमिक बायोमेट्रिक तिजोरी आहे आणि विनाविलंब पीअर-टू-पीअर ट्रेडिंगसाठी अनिवार्य प्रवेशद्वार आहे.
व्हॉवेल्स आणि संदिग्ध वर्ण वगळून कस्टम Base32 मॅपिंग, Valve सर्व्हर्सशी अचूक टाइम-सिंक्ड.
झटपट ट्रेडिंग अनलॉक करण्यासाठी आणि १५ दिवसांच्या एस्क्रो होल्डपासून वाचण्यासाठी सलग ७ दिवस (१६८ तास) सक्रिय असणे आवश्यक.
नोंदणी दरम्यान फक्त एकदाच दाखवला जातो. हार्डवेअर गहाळ झाल्यास ऑथेंटिकेटर त्वरित हटवण्याची हमी देतो.
Steam Guard आर्किटेक्चर: ५ अल्फान्यूमेरिक वर्णच का?
Google Authenticator किंवा हार्डवेअर बँकिंग उपकरणांवरील ६-अंकी दशांश टोकन्सची सवय असलेल्या वापरकर्त्यांना Steam चे टोकन फॉरमॅट अनेकदा चक्रावून टाकते. Steam Guard मध्ये K8MN2 किंवा R7WXY सारखे कोड्स दिसतात. Valve ने मानक RFC 6238 दशांश पद्धतीपेक्षा वेगळा मार्ग का निवडला?
१. प्रोप्रायटरी २६-वर्ण मॅपिंग आणि संदिग्ध वर्ण वगळणे
मानक RFC 6238 हे HMAC-SHA1 डायजेस्टमधून ३१-बिट इंटिजर काढून आणि mod 10^6 ची गणना करून ६-अंकी टोकन तयार करते. Valve च्या अभियंत्यांनी २६ वर्णांच्या वर्णमालेचा वापर करून एक पर्यायी मॅपिंग स्ट्रक्चर तयार केले:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
हे मॅपिंग मानवी चुका टाळण्यासाठी सुरक्षा अभियांत्रिकीचे उत्कृष्ट उदाहरण आहे. दिसायला सारखे असणारे संदिग्ध वर्ण काढून टाकल्यामुळे (उदा. शून्य 0 विरुद्ध इंग्रजी अक्षर O, आणि अंक 1 विरुद्ध अक्षरे I आणि L), टायपिंगच्या चुका लक्षणीयरीत्या कमी होतात. सर्वात महत्त्वाचे म्हणजे, सर्व इंग्रजी व्हॉवेल्स (A, E, I, O, U) वगळल्यामुळे स्क्रीनवर ५-वर्णी कोडमध्ये चुकून कोणताही आक्षेपार्ह इंग्रजी शब्द तयार होऊ शकत नाही.
२. ITwoFactorService द्वारे रिअल-टाइम टाइम सिंक्रोनायझेशन
पारंपारिक TOTP ऑथेंटिकेटर्स केवळ क्लायंट स्मार्टफोनच्या ऑपरेटिंग सिस्टमच्या घड्याळावर अवलंबून असतात. ३० सेकंदांच्या वेळेतील तफावत टोकन्स अवैध ठरवू शकते. Valve यावर मात करण्यासाठी Steam Mobile App द्वारे Valve च्या क्लस्टर टाइमस्टॅम्प एंडपॉईंटवर क्वेरी करते: api.steampowered.com/ITwoFactorService/QueryTime/v0001.
मोबाइल क्लायंट Valve च्या अ‍ॅटोमिक क्लस्टरशी अचूक ऑफसेट मोजतो. वापरकर्त्याने स्वतःच्या स्मार्टफोनचे घड्याळ मॅन्युअली दोन तास मागे केले तरीही Steam Guard गणितीयदृष्ट्या वैध टोकन्स तयार करते.
| प्रमाणीकरण यंत्रणा | कोड फॉरमॅट | कालावधी | थर्ड-पार्टी TOTP सुसंगतता | ट्रेड एस्क्रो सवलत |
|---|---|---|---|---|
| Steam Guard Mobile Authenticator | ५ अल्फान्यूमेरिक (M78KQ) | ३० सेकंद | प्रोप्रायटरी (shared_secret काढावा लागतो) | ✅ त्वरित (७ दिवसांनंतर) |
| Steam Guard ईमेल पडताळणी | ५ अल्फान्यूमेरिक (ईमेलद्वारे) | डायनॅमिक / एकवेळचा | असुसंगत | ❌ सक्तीचा १५-दिवसांचा होल्ड |
| मानक RFC 6238 (उदा. 2FA-Tool) | ६ दशांश अंक (123456) | ३० सेकंद | सार्वत्रिक उद्योग मानक | Steam Trade साठी लागू नाही |
१५-दिवसांच्या ट्रेड होल्ड (ट्रेड एस्क्रो पॉलिसी) पासून सुटका
२०१५ च्या अखेरीपूर्वी, हजारो Steam वापरकर्त्यांची व्हर्च्युअल इन्व्हेंटरी दररोज फिशिंग आणि मालवेअरद्वारे लुटली जात असे. ट्रेड्स त्वरित आणि अपरिवर्तनीय असल्याने, चोरी झालेल्या वस्तू काही तासांत अनेक खात्यांमधून फिरवून विकल्या जात असत. खात्यांच्या चोरीमागील व्यावसायिक हेतू मोडून काढण्यासाठी Valve ने ट्रेड होल्ड्स (Trade Holds / Escrow) आणि मार्केट होल्ड्स (Market Holds) लागू केले.
एस्क्रो ट्रिगर यंत्रणा आणि मर्यादा:
- मोबाइल ऑथेंटिकेटरशिवाय ट्रेडिंग: जर व्यापार करणाऱ्या वापरकर्त्याच्या खात्यावर अ‍ॅक्टिव्ह मोबाइल ऑथेंटिकेटर नसेल, तर पाठवलेल्या वस्तू Steam द्वारे १५ दिवसांपर्यंत एस्क्रोमध्ये रोखून ठेवल्या जातात.
- दीर्घकालीन मित्रांसाठी सवलत: जर ट्रेड प्राप्तकर्ता तुमच्या Steam फ्रेंड्स लिस्टमध्ये १ वर्षापेक्षा जास्त काळ सलग जोडलेला असेल, तर हा होल्ड १ दिवसापर्यंत कमी केला जातो.
- कम्युनिटी मार्केट लिस्टिंग्ज: मोबाइल कन्फर्मेशनशिवाय तयार केलेल्या मार्केट लिस्टिंग्ज Steam कम्युनिटी मार्केटवर दिसण्यापूर्वी १५ दिवसांपर्यंत एस्क्रोमध्ये अडकवून ठेवल्या जातात.
१. व्यापार करणाऱ्या दोन्ही बाजूंच्या खात्यांवर Steam Guard Mobile Authenticator किमान सलग ७ पूर्ण दिवस (१६८ तास) सक्रिय असणे आवश्यक आहे.
२. पाठवणाऱ्या वापरकर्त्याने आपल्या मोबाइल Steam अ‍ॅपच्या "Confirmations" विभागात जाऊन ट्रेड मंजूर करणे आवश्यक आहे.
३. कोणत्याही पक्षाने आधीच्या ७ दिवसांत पासवर्ड रीसेट केलेला नसावा किंवा ऑथेंटिकेटर काढलेला नसावा.
मोबाइल कन्फर्मेशन्स आणि API की घोटाळ्यांपासून संरक्षण
Steam Guard सक्रिय असतानाही अनेक गेमर्स कुप्रसिद्ध Steam API Key Scam (Trade Interception Phishing) चे बळी पडतात. व्हर्च्युअल स्किन ट्रेडर्ससाठी हा अटॅक व्हेक्टर समजून घेणे अत्यंत आवश्यक आहे.
हल्ल्याची प्रत्यक्ष कार्यपद्धती:
- क्रेडेंशियल हार्वेस्टिंग: बळी पडणारा वापरकर्ता बनावट स्किन एक्सचेंज, स्पर्धा पोर्टल किंवा केस-ओपनिंग साइटला भेट देतो आणि बनावट "Sign in through Steam" डायलॉगद्वारे लॉगिन करतो.
- छुपी Web API की नोंदणी: चोरलेल्या सेशन कुकीजचा वापर करून, हल्लेखोराचा बॉट चुपचाप Steam च्या डेव्हलपर कन्सोलवर (
steamcommunity.com/dev/apikey) जातो आणि स्वतःच्या डोमेनखाली एक API Key नोंदवतो. - स्वयंचलित ट्रेड ऑफर इंटरसेप्शन: काही दिवसांनंतर, बळी पडलेला वापरकर्ता एखाद्या अस्सल ट्रेडिंग बॉटला किंवा मित्राला $१,००० किमतीचा CS2 चाकू पाठवण्यासाठी ट्रेड ऑफर पाठवतो.
- त्वरित रद्द करणे आणि क्लोन प्रोफाइल तयार करणे: हल्लेखोराचा सर्व्हर दर ५०० मिलिसेकंदांनी Steam Web API तपासत असतो. तो त्वरित अस्सल ट्रेड रद्द करतो, प्राप्तकर्त्याचा अवतार आणि नाव कॉपी करतो, हुबेहूब दिसणारे बनावट प्रोफाइल तयार करतो आणि पीडिताला अगदी तशीच नवीन ट्रेड ऑफर पाठवतो.
- निष्काळजी मोबाइल कन्फर्मेशन: पीडित व्यक्ती आपले Steam मोबाइल अ‍ॅप उघडते. ओळखीचा अवतार आणि वस्तू पाहून खात्याची नोंदणी तारीख किंवा Steam Level न तपासताच "Confirm Trade" वर टॅप करते. वस्तू थेट हल्लेखोराच्या खात्यात ट्रान्सफर होते!
- तुमचे API Key पेज तपासा:
https://steamcommunity.com/dev/apikeyवर जा. जर तुम्ही डेव्हलपर नसाल आणि तिथे कोणतीही सक्रिय की दिसत असेल, तर ती ताबडतोब रद्द करा (Revoke) आणि तुमचा Steam पासवर्ड बदला. - मोबाइलवर खात्याचे वय तपासा: Steam अ‍ॅपमध्ये ट्रेड कन्फर्म करताना, प्राप्तकर्त्याचा तपशील काळजीपूर्वक तपासा. Steam नोंदणीचे नेमके वर्ष दाखवते (उदा. "Member since 2017"). जर जुन्या मित्राला पाठवलेल्या ट्रेडवर "Member since today" दिसत असेल, तर ट्रेड त्वरित रद्द करा.
- ट्रेड ऑफर URL रीसेट करा: तुमच्या इन्व्हेंटरी सेटिंग्जमध्ये जाऊन नवीन Trade Offer URL जनरेट करा, जेणेकरून आधी लीक झालेले एंडपॉइंट्स अवैध ठरतील.
क्रिप्टोग्राफिक विश्लेषण: shared_secret विरुद्ध identity_secret ड्युअल आर्किटेक्चर
Valve च्या मोबाइल अ‍ॅप्लिकेशन आर्किटेक्चरमध्ये Steam Guard नोंदणी दरम्यान तयार झालेल्या आणि स्मार्टफोनच्या सँडबॉक्स्ड स्थानिक स्टोरेजमध्ये सुरक्षित ठेवलेल्या दोन स्वतंत्र क्रिप्टोग्राफिक कीजवर अवलंबून असते:
- shared_secret: Base64-एनकोड केलेली एक सिक्रेट की, ज्याचा वापर केवळ डेस्कटॉप क्लायंट आणि ब्राउझर लॉगिनसाठी स्क्रीनवर दिसणारे ५-वर्णी TOTP कोड्स काढण्यासाठी केला जातो.
- identity_secret: एक स्वतंत्र क्रिप्टोग्राफिक की, ज्याचा वापर Valve च्या मोबाइल कन्फर्मेशन API एंडपॉईंट्स (
/mobileconf/getlistआणि/mobileconf/ajaxop) वर पाठवल्या जाणाऱ्या HMAC-SHA1 टोकन्सवर डिजिटल स्वाक्षरी करण्यासाठी केला जातो. ही की आउटबाउंड ट्रेड्स मंजूर करणे आणि मार्केटवर वस्तू लिस्ट करणे यासारख्या महत्त्वाच्या क्रियांना अधिकृत करते.
मोठ्या प्रमाणावर ट्रेडिंग करणारे अनेक युजर्स ट्रेड कन्फर्मेशन्स स्वयंचलित करण्यासाठी Steam Desktop Authenticator (SDA) सारख्या थर्ड-पार्टी ओपन-सोर्स युटिलिटीजचा वापर करतात. SDA shared_secret आणि identity_secret दोन्ही काढून युजरच्या संगणकावर प्लेनटेक्स्ट किंवा कमकुवत एनक्रिप्टेड JSON फाइल्स (.maFile) म्हणून सेव्ह करते.
ही कार्यपद्धती द्वि-घटक प्रमाणीकरणाच्या मूलभूत सुरक्षा सिद्धांताला — आउट-ऑफ-बँड (OOB) हार्डवेअर विलगतेला — नष्ट करते. जेव्हा एखादा इन्फो-स्टीलर ट्रोजन (उदा. RedLine, Lumma, किंवा Vidar) गेमिंग पीसीवर आक्रमण करतो, तेव्हा तो विशेषतः स्टोरेज ड्राईव्हवरून .maFile फाइल्स शोधून पळवतो. एकदा या फाइल्स चोरीला गेल्या की हल्लेखोराला तुमच्या फोनची गरजही भासत नाही; त्यांचा बॉट नेटवर्क तुमच्या संपूर्ण इन्व्हेंटरीचा काही मिनिटांत चुराडा करतो.
आपत्कालीन रिव्होकेशन: R-कोडची सर्वोच्च शक्ती
जेव्हा तुम्ही Steam Guard मोबाइल ऑथेंटिकेटर सक्रिय करता, तेव्हा SMS कोड पडताळल्यानंतर स्क्रीनवर R अक्षराने सुरू होणारा आणि पुढे ५ अंक असलेला कोड दाखवला जातो (उदा. R12345). हा तुमचा रिव्होकेशन कोड (R-Code) आहे.
R-कोडचे सामर्थ्य आणि कार्यक्षेत्र:
Google किंवा Discord बॅकअप कोड्सप्रमाणे (जे वन-टाइम लॉगिन देतात) Steam चा R-कोड तुम्हाला लॉगिन करून देत नाही. त्याचे एकमेव काम म्हणजे खात्यावरून मोबाइल ऑथेंटिकेटर तात्काळ आणि एकतर्फी काढून टाकणे (Revoke).
जर तुमचा फोन चोरीला गेला, पाण्यात पडला किंवा परदेशात नेटवर्क नसताना हरवला, तर तुम्ही कोणत्याही डेस्कटॉप ब्राउझरवर "माझ्याकडे Steam Guard कोड्सचा अ‍ॅक्सेस नाही" वर क्लिक करून तुमचा R-कोड टाकू शकता. कोणत्याही SMS किंवा मोबाइल मान्यतेशिवाय ऑथेंटिकेटर तात्काळ हटवला जातो.
R-कोडचा स्क्रीनशॉट स्मार्टफोनच्या गॅलरीत ठेवणे आत्मघातकी आहे: फोन हरवला किंवा खराब झाला की R-कोडही नष्ट होतो. तो कागदावर लिहून सुरक्षित ठेवा किंवा एनक्रिप्टेड पासवर्ड मॅनेजरमध्ये (1Password, Bitwarden, KeePassXC) साठवा.
फोन अपग्रेड करणे: ट्रेड होल्डशिवाय चरण-दर-चरण स्थलांतर
जेव्हा गेमर्स नवीन आयफोन किंवा अँड्रॉइड फोन घेतात, तेव्हा बरेच जण जुन्या फोनवरून ऑथेंटिकेटर आधीच मॅन्युअली काढून टाकण्याची चूक करतात, ज्यामुळे १५ दिवसांचा ट्रेड एस्क्रो लागू होतो. त्याऐवजी Valve च्या अधिकृत स्थलांतर प्रक्रियेचा वापर करा:
जुन्या फोनवरून ऑथेंटिकेटर काढू नका
जुने उपकरण तसेच ठेवा. मॅन्युअल रिमूव्हल केल्यास खाते सुरक्षा थेट ईमेल गार्डवर येते आणि त्वरित ट्रेडिंग बंदी लागू होते.
नवीन फोनवर Steam अ‍ॅप इन्स्टॉल करा
Apple App Store किंवा Google Play Store वरून अधिकृत Steam अ‍ॅप डाउनलोड करा. अ‍ॅप सुरू करून तुमचे युझरनेम आणि पासवर्ड टाका.
"Move Authenticator to This Device" निवडा
जेव्हा चालू Steam Guard कोड विचारला जाईल, तेव्हा "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes" वर टॅप करा. नंतर "Move authenticator to this device" पर्याय निवडा.
SMS पडताळणी कोडद्वारे पुष्टी करा
Steam तुमच्या नोंदणीकृत मोबाइल नंबरवर ६-अंकी SMS पडताळणी कोड पाठवते. हा कोड नवीन फोनवर सबमिट करा. Valve क्रिप्टोग्राफिक कीज नवीन फोनवर ट्रान्सफर करते आणि जुन्या फोनचा अ‍ॅक्सेस काढून घेते.
✅ ही पद्धत ट्रेड कूलडाउनला कमीत कमी ठेवते (पूर्ण १५ दिवसांच्या शिक्षेऐवजी साधारणपणे फक्त २ दिवसांचा संक्षिप्त होल्ड).
तीन-स्तरीय आपत्ती पुनर्प्राप्ती प्लेबुक
स्तर १: फोन हरवला, परंतु फोन नंबर कायम आहे
टेलिकॉम ऑपरेटरकडून नवीन सिम कार्ड मिळवा. डेस्कटॉप ब्राउझरवर Steam मध्ये लॉगिन करा, "माझ्याकडे ऑथेंटिकेटर नाही" निवडा आणि SMS रिकव्हरी निवडा. जुने डिव्हाइस काढून नवीन सेट करण्यासाठी कोड सबमिट करा.
स्तर २: फोन आणि नंबर दोन्ही हरवले, परंतु R-कोड उपलब्ध आहे
help.steampowered.com वर जा -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number". तुमचा सेव्ह केलेला R##### कोड टाका. Steam ऑथेंटिकेटर जोडणी तात्काळ संपुष्टात आणते.
स्तर ३: सर्व काही गमावले (फोन नाही, नंबर नाही, R-कोड नाही) — मालकी हक्काचा पुरावा
Valve कडे मॅन्युअल सपोर्ट तिकीट सबमिट करा. तुम्हाला खात्याच्या मालकीचा कायदेशीर पुरावा (Proof of Ownership) सादर करावा लागेल:
- गेम सीडी-कीज (CD-Keys): फिजिकल गेम बॉक्सेसवरील सीडी-की स्टिकरचे स्पष्ट फोटो, ज्यासोबत सपोर्ट तिकीट क्रमांक हाताने कागदावर लिहिलेला असावा.
- क्रेडिट कार्ड पडताळणी: कार्डवरील नाव, बिलिंग पत्ता, बँक आणि Steam खरेदीसाठी वापरलेल्या कार्डचे शेवटचे ४ अंक.
- थर्ड-पार्टी पेमेंट पावत्या: PayPal इनव्हॉइस आयडी किंवा Steam खरेदीशी लिंक केलेले व्यवहार क्रमांक.
- Steam Wallet कार्ड्स: वापरलेल्या किंवा न स्क्रॅच केलेल्या फिजिकल स्टीम वॉलेट कार्ड्सचे फोटो.
🛡️ तडजोडीनंतरची उपाययोजना: ६-चरणी इन्सिडेंट रिस्पॉन्स प्रोटोकॉल
जर तुम्हाला संशयास्पद खाते क्रियाकलाप किंवा असामान्य ट्रेड्स दिसले, तर ताबडतोब ही आपत्कालीन चेकलिस्ट पूर्ण करा:
- मास्टर पासवर्ड त्वरित बदला: सुरक्षित दुसऱ्या डिव्हाइसवरून Steam चा पासवर्ड बदला. पासवर्ड बदलल्याने सर्व सक्रिय ब्राउझर सेशन टोकन्स तात्काळ नष्ट होतात.
- सर्व सक्रिय डिव्हाइसेस अनधिकृत करा: Steam Account Details -> Manage Steam Guard -> "Deauthorize all other devices" वर क्लिक करा. हे सर्व कॉम्प्युटर्स आणि अ‍ॅप्समधील सक्रिय सेशन कुकीज नष्ट करते.
- लीक झालेली Web API Key रद्द करा:
steamcommunity.com/dev/apikeyला भेट द्या आणि हॅकर बॉट कनेक्शन तोडण्यासाठी "Revoke My Steam Web API Key" वर क्लिक करा. - ट्रेड ऑफर URL नव्याने तयार करा: तुमच्या इन्व्हेंटरी सेटिंग्जमध्ये जाऊन नवीन Trade Offer URL तयार करा जेणेकरून स्वयंचलित ट्रॅकिंग तुटेल.
- Steam Family View संरक्षण सुरू करा: इन्व्हेंटरी आणि ट्रेडिंगसाठी ४-अंकी फॅमिली व्ह्यू पिन सेट करा. जरी हल्लेखोराकडे सेशन कुकी असेल, तरी पिनशिवाय तो ट्रेड्स करू शकणार नाही.
- डिव्हाइस स्कॅन करा: मुख्य पीसीवर Steam पुन्हा सुरू करण्यापूर्वी Windows Defender किंवा Malwarebytes द्वारे संपूर्ण ऑफलाइन मालवेअर स्कॅन करा.
वारंवार विचारले जाणारे प्रश्न (FAQ)
मी फोनऐवजी डेस्कटॉप सॉफ्टवेअर (उदा. SDA - Steam Desktop Authenticator) वापरू शकतो का? ▼
SDA सारखी साधने ट्रेड कन्फर्मेशन स्वयंचलित करू शकत असली, तरी ज्या पीसीवर तुम्ही गेमिंग आणि ब्राउझिंग करता त्याच पीसीवर ऑथेंटिकेटर चालवणे मूलभूत "आउट-ऑफ-बँड" सुरक्षा सीमा नष्ट करते. जर वर्कस्टेशनवर इन्फो-स्टीलर ट्रोजन आला, तर हल्लेखोर तुमची SDA डेटाबेस फाइल चोरून काही सेकंदात तुमची इन्व्हेंटरी रिकामी करतात. स्वतंत्र फिजिकल मोबाइल फोन वापरणे हाच सर्वोत्तम सुरक्षित मार्ग आहे.
Steam पासवर्ड बदलल्यानंतर माझे ट्रेड्स का मर्यादित होतात? ▼
पासवर्ड हॅक करणाऱ्या हल्लेखोराने तुमची इन्व्हेंटरी तात्काळ विकून टाकू नये म्हणून Valve पासवर्ड रीसेटनंतर २ ते ७ दिवसांचा स्वयंचलित ट्रेड कूलडाउन लागू करते. ही मुदत संपल्यानंतर ही मर्यादा आपोआप उठवली जाते.
Steam Family View खाते हायजॅकिंग रोखू शकते का? ▼
Family View उत्कृष्ट संरक्षण पुरवतो! इन्व्हेंटरी, ट्रेड ऑफर्स आणि स्टोअर वैशिष्ट्यांसाठी दुय्यम ४-अंकी पिन आवश्यक केल्याने, सक्रिय वेब सेशन हस्तगत केलेल्या हल्लेखोराला पिन आव्हान सोडवल्याशिवाय वस्तू पाहता किंवा व्यापार करता येत नाही.
युनिव्हर्सल 2FA टोकन्स सुरक्षितपणे जनरेट करा
तुमच्या गेमिंग, क्लाउड आणि सोशल खात्यांसाठी मानक RFC 6238 TOTP टोकन्स जनरेट करू इच्छिता? 2FA-Tool चे १००% ऑफलाइन, क्लायंट-साइड कॅल्क्युलेटर वापरा.