🔑 Generator de coduri dinamice 2FA
Suportă modul cu o singură cheie și modul în lot pe mai multe linii · Numărătoare inversă live de 30 de secunde
Se actualizează automat la fiecare 30 de secunde
Scanați cu Google Authenticator sau alte aplicații 2FA pentru asociere
Coduri generate în lot
0 valide 30sToate cheile secrete și codurile generate sunt procesate local în sandbox-ul browserului dumneavoastră utilizând API-ul standard Web Crypto API. Nicio dată nu este transmisă vreodată sau stocată pe servere externe.
Ghiduri recomandate de securitate și consolidare 2FA
Conformitate criptografică la standarde înalte și confidențialitate fără compromisuri
Cum se transferă Google Authenticator pe un telefon nou
Compromisurile sincronizării în cloud, protocoale de export prin QR optic, ștergerea securizată a vechiului telefon, redundanță offline și depanarea decalajului de ceas NTP.
Ați pierdut telefonul cu 2FA? Cum să recuperați conturile fără aplicație
Proceduri standard de urgență în primele 15 minute, căi de recuperare pe diferite platforme (Google, Microsoft, Steam, Binance, Apple) și reguli de backup 3-2-1.
Manual de configurare GitHub 2FA, rezervă SMS și coduri de recuperare
Politica obligatorie de aplicare 2FA, stocare rece pe 3 niveluri pentru codurile de recuperare, verificări prin chei SSH și strategii de prevenire a blocării.
De ce 2FA prin SMS este periculos: SIM Swapping și exploit-uri SS7
Vectori de inginerie socială pentru schimbarea cartelei SIM, interceptarea rețelei mobile SS7, proxy-uri de phishing Evilginx în timp real și ghidul de depreciere NIST.
Securitate cripto Guide: Best 2FA Setup for Binance & Exchanges
Listă albă pentru retrageri, coduri anti-phishing, arhitectură hibridă hardware FIDO2 + TOTP și stocare securizată pentru cheile de 16 caractere.
Cele mai bune aplicații de autentificare din 2026: Aegis vs 2FAS vs Bitwarden
Comparație detaliată a 5 aplicații de autentificare de top: modele de criptare, sincronizare în cloud vs offline și postura de securitate.
Depanați erorile de format Base32 sau decalajul de ceas al dispozitivului?
Explorați trusa noastră specializată de securitate 2FA: Reparare automată a cheilor Base32, Inspector de URI otpauth:// și Detectare a decalajului de ceas NTP cu precizie de milisecunde.
Comparație între metodele 2FA: De ce TOTP este standardul de aur
Compararea nivelurilor de securitate, a rezistenței la SIM swapping, a costurilor și a disponibilității
| Metodă | Nivel de securitate | Imunitate la SIM Swap | Funcționare offline | Cost | Comoditate | Cazuri principale de utilizare |
|---|---|---|---|---|---|---|
| ★ TOTP (Acest utilitar) | Ridicat (Recomandat) | Imun (Fără transmisie celulară) | 100% offline | Gratuit (Web / Aplicații) | Foarte ridicată | Google, GitHub, AWS, Binance |
| Cod de verificare prin SMS | Scăzut spre mediu | Vulnerabil (Deturnare SIM) | Necesită semnal celular | Scăzut (Cartelă SIM) | Ridicată | Autentificări vechi pentru utilizatori |
| Cod de verificare prin e-mail | Medie | Depinde de securitatea e-mailului | Necesită internet | Gratuit | Medie | Alternativă secundară de rezervă |
| FIDO2 / Chei hardware | Ridicatăest (Anti-Phishing) | Imun | Acceptat | 25$ - 70$ (Hardware) | Medie (Must Carry) | Ridicată-value enterprise infra |
Ghiduri de configurare a platformelor și reguli de backup
Cum se activează 2FA și se păstrează cheile de recuperare pe platformele majore
Mergeți la Configurări -> Parolă și autentificare -> Autentificare cu doi factori. Faceți clic pe Activare 2FA, alegeți „Configurare cu o aplicație” și copiați cheia secretă Base32 în text clar.
Navigați la myaccount.google.com -> Securitate -> Verificare în 2 pași. Derulați până la „Aplicație de autentificare” și faceți clic pe „Nu se poate scana?” pentru a copia secretul în text clar din 32 de caractere.
La Securitate -> Aplicație de autentificare, faceți clic pe Activare. Notați cheia de resetare de 16 caractere pe hârtie și păstrați-o într-un seif fizic.
Cum funcționează algoritmul TOTP RFC 6238?
Pași matematici care transformă secretele partajate și marcajele temporale Unix în coduri sincronizate
Algoritmul de parolă unică bazat pe timp (TOTP) este definit în standardul IETF RFC 6238. Acesta convertește marcajele temporale continue în contoare discrete de 30 de secunde și execută hashing HMAC-SHA1:
Cuantificarea pasului de timp
Se împart secundele Unix curente la intervalul de 30 de secunde: T = floor(Epoch / 30)
Base32 Decoding
Se convertește șirul Base32 (RFC 4648) înapoi în octeții bruți ai cheii criptografice.
HMAC-SHA1 Hashing
Se calculează hash-ul contorului de timp big-endian pe 8 octeți cu cheia secretă pentru a obține un rezumat pe 20 de octeți.
Trunchiere dinamică
Se utilizează cei mai mici 4 biți ai ultimului octet ca decalaj pentru a extrage un număr întreg fără semn pe 31 de biți.
Modulo 10^6
Se aplică modulo 1.000.000: Code = Value % 10^6, completat cu zerouri la 6 cifre.
Codul apare ca fiind „Nevalid”? 4 cauze frecvente
99% of 2FA validation errors arise from local clock drift or character confusion
Dacă ceasul computerului sau telefonului deviază chiar și cu 15 secunde, codul dumneavoastră cade într-o altă fereastră de timp. Soluție: Activați „Reglează data și ora automat (NTP)” în configurările sistemului de operare.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
Dacă ați făcut clic pe „Resetare 2FA” de mai multe ori pe platformă, cheile anterioare devin nevalide instantaneu. Asigurați-vă că utilizați cel mai recent secret generat.
Trimiterea codului când bara de progres mai are doar 1-2 secunde poate duce la expirarea acestuia în tranzit. Așteptați un nou ciclu de 30 de secunde.
Aplicații de autentificare recomandate
Alegeți clientul 2FA optim pentru fluxul dumneavoastră de securitate
Google Authenticator
Cele mai populareInterfață curată, suportă backup în cloud prin contul Google sau poate fi utilizată în mod offline doar local.
2FAS (Open Source)
Recomandat100% open-source, zero urmărire a datelor. Backup criptat end-to-end pe iCloud/Google Drive cu asociere prin extensie de browser.
1Password / Bitwarden
ProductivitateStochează cheile TOTP alături de parole pentru completare automată fluentă cu un clic pe toate browserele și aplicațiile desktop.
Întrebări frecvente (FAQ)
Răspunsuri detaliate privind securitatea 2FA, funcționarea offline și formatarea în loturi
Categoric nu. Acest instrument funcționează 100% pe partea de client (în interiorul browserului dumneavoastră). Toate decodările Base32 și calculele hash HMAC-SHA1 sunt efectuate în memoria browserului utilizând API-ul standard W3C Web Crypto API.
Cheile dumneavoastră secrete nu vă părăsesc niciodată dispozitivul. Puteți verifica acest lucru utilizând DevTools (F12) -> fila Rețea (Network) sau rulând instrumentul în modul avion fără conexiune la internet.
Da, absolut identice. Acest instrument implementează cu strictețe standardul internațional IETF RFC 6238 (TOTP).
Cu aceeași cheie secretă Base32 și ora de sistem sincronizată, acesta generează exact aceleași coduri de 6 cifre ca Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden sau orice altă aplicație standard de autentificare.
Prin adăugarea cheii dumneavoastră secrete după un fragment de hash precum https://2fa-tool.com/ro/#JBSWY3DPEHPK3PXP, pagina completează automat cheia și calculează codurile instantaneu la deschidere.
La HTTP protocol specifications, everything after the '#' symbol is evaluated solely within your local browser and is never transmitted to web servers, leaving zero server logs. However, take care not to share screen views or saved URL links with others.
Modul lot acceptă un cont pe linie și suportă flexibil chei brute Base32, Label: SecretKey, Label, SecretKey, sau standard otpauth://totp/... URI-uri.
Puteți analiza zeci sau sute de conturi simultan și puteți copia toate codurile generate cu un singur clic.
Da, este complet receptiv. Indiferent dacă utilizați Safari pe iPhone sau Chrome pe Android, vă bucurați de exact aceleași calcule criptografice locale instantanee prin Web Crypto API, animații interactive de numărătoare inversă și funcționalitate de copiere printr-o singură atingere.
Base32 is an encoding format designed for human readability that represents binary data using only 32 characters: uppercase/lowercase letters A-Z and digits 2-7. It deliberately excludes ambiguous characters like 0, 1, O, and I to minimize transcription errors.
Instrumentul nostru normalizează automat spațiile, cratimele și semnele de completare '='.
Da. Toate stilurile, fonturile și scripturile de redare a codurilor QR sunt găzduite local pe serverul nostru static.
Odată ce pagina a fost încărcată în browserul dumneavoastră, puteți deconecta Wi-Fi sau activa modul avion; instrumentul continuă să calculeze coduri dinamice TOTP în timp real, bazându-se exclusiv pe ceasul local al dispozitivului.
Este 100% gratuit. Nu este necesară niciodată înregistrarea utilizatorului, crearea unui cont sau informații personale (cum ar fi e-mailul sau numărul de telefon). Îl puteți folosi oricând cu funcționalitate completă și zero restricții.