100% Web Crypto API na strane klienta · Nulové odosielanie na server · Pripravené na offline použitie (Air-Gapped)

2FA Online Authenticator

Autentifikátor podľa štandardu RFC 6238 TOTP. Počíta 6-ciferné dynamické kódy a QR kódy pre Google Authenticator lokálne vo vašom prehliadači s nulovou latenciou.

🔑 Generátor dynamických 2FA kódov

Podporuje režim jedného kľúča a hromadný viacriadkový režim · 30-sekundový živý odpočet

RFC 6238 HMAC-SHA1
Automatické čistenie veľkosti písmen a medzier
Testovacie vzorky:
2FA kód
TOTP · 30s
Jednorazový kód
000 000

Automaticky sa obnovuje každých 30 sekúnd

30
s zostáva
🛡️ Záruka nulovej znalosti (100% na strane klienta)

Všetky tajné kľúče a vygenerované kódy sa spracúvajú lokálne v sandboxe vášho prehliadača pomocou štandardného rozhrania Web Crypto API. Žiadne údaje sa nikdy neodosielajú ani neukladajú na externé servery.

Centrum bezpečnosti · Sprievodcovia 2FA-Tool

Vybraní sprievodcovia bezpečnosťou a posilnením 2FA

Vysoký štandard kryptografickej zhody a nekompromisné súkromie používateľov

Prehliadať všetkých 12 sprievodcov
Migrácia 12 min čítania

Ako preniesť Google Authenticator do nového telefónu

Kompromisy pri synchronizácii v cloude, protokoly optického exportu QR kódu, bezpečné vymazanie starého telefónu, offline redundancia a riešenie odchýlky NTP času.

Čítať celý návod →
Obnova po havárii 14 min čítania

Stratili ste telefón s 2FA? Ako obnoviť účty bez aplikácie

Núdzový postup počas prvých 15 minút, cesty obnovy na rôznych platformách (Google, Microsoft, Steam, Binance, Apple) a pravidlá zálohovania 3-2-1.

Čítať celý návod →
DevSecOps 10 min čítania

Príručka nastavenia GitHub 2FA, zálohy cez SMS a kódov na obnovenie

Politika povinného uplatňovania 2FA, 3-úrovňové studené úložisko kódov na obnovenie, výzvy podpisu kľúčom SSH a stratégie prevencie zablokovania.

Čítať celý návod →
Analýza hrozieb 12 min čítania

Prečo je SMS 2FA nebezpečné: SIM swapping a zraniteľnosti SS7

Vektory sociálneho inžinierstva pri výmene SIM kariet, odpočúvanie mobilnej siete SS7, reverzné proxy Evilginx v reálnom čase a pokyny NIST k zastaraniu.

Čítať celý návod →
Krypto bezpečnosť 11 min čítania

Krypto bezpečnosť Guide: Best 2FA Setup for Binance & Exchanges

Zoznamy povolených adries na výber, kódy proti phishingu, hybridná architektúra hardvérového kľúča FIDO2 + TOTP a studené úložisko pre 16-znakové kľúče.

Čítať celý návod →
Recenzie aplikácií 13 min čítania

Najlepšie autentifikačné aplikácie roku 2026: Aegis vs 2FAS vs Bitwarden

Komplexné vzájomné porovnanie 5 popredných autentifikačných aplikácií: modely šifrovania, synchronizácia v cloude vs offline a úroveň zabezpečenia.

Čítať celý návod →
🧰

Riešite chyby formátu Base32 alebo odchýlku času zariadenia?

Preskúmajte náš špecializovaný balík bezpečnostných nástrojov 2FA: automatickú opravu kľúčov Base32, inšpektor otpauth:// URI a detekciu odchýlky času NTP s presnosťou na milisekundy.

Otvoriť bezpečnostné nástroje →
Prehľad architektúry

Porovnanie metód 2FA: Prečo je TOTP zlatým štandardom

Porovnanie úrovní zabezpečenia, odolnosti voči výmene SIM karty, nákladov a dostupnosti

Metóda Úroveň bezpečnosti Imunita voči SIM swappingu Fungovanie v offline režime Náklady Pohodlie Hlavné prípady použitia
★ TOTP (Tento nástroj) Vysoká (odporúčané) Imúnne (bez mobilného prenosu) 100% offline Zadarmo (web / aplikácie) Veľmi vysoké Google, GitHub, AWS, Binance
Overovací kód SMS Nízka až stredná Zraniteľné (únos SIM) Vyžaduje mobilný signál Nízke (SIM karta) Vysoké Zastarané spotrebiteľské prihlasovania
Overovací kód e-mailom Stredné Závisí od bezpečnosti e-mailu Vyžaduje internet Zadarmo Stredné Sekundárna záložná možnosť
FIDO2 / Hardvérové kľúče Vysokéest (Anti-Phishing) Imúnne Podporované 25 $ - 70 $ (hardvér) Stredné (Must Carry) Vysoké-value enterprise infra
Krok za krokom

Sprievodcovia nastavením platforiem a pravidlá zálohovania

Ako povoliť 2FA a uchovávať kľúče na obnovenie na hlavných platformách

🐙 GitHub DevOps

Prejdite na Nastavenia -> Heslo a overenie -> Dvojfaktorová autentifikácia. Kliknite na Povoliť 2FA, vyberte možnosť „Nastaviť pomocou aplikácie“ a skopírujte čistý textový kľúč Base32.

Kritické: Stiahnite a uložte svojich 16 kódov na obnovenie na bezpečnom offline mieste!
🔍 Google Account Ekosystém

Navštívte myaccount.google.com -> Zabezpečenie -> Dvojstupňové overenie. Prejdite nadol na „Autentifikačná aplikácia“ a kliknite na „Nemožno naskenovať?“, aby ste skopírovali 32-znakový tajný kľúč.

Kritické: Nakonfigurujte si záložné telefónne číslo alebo bezpečnostný kľúč, aby ste predišli zlyhaniu v jedinom bode.
💰 Binance & Exchanges Financie

V časti Zabezpečenie -> Autentifikačná aplikácia, kliknite na Povoliť. Zapíšte si 16-znakový resetovací kľúč na papier a uložte ho do fyzického trezoru.

Pravidlo: Nikdy neukladajte tajné kľúče 2FA z búrz v nešifrovaných cloudových fotoalbumoch!
Kryptografická logika

Ako funguje algoritmus TOTP podľa RFC 6238?

Matematické kroky premieňajúce zdieľané tajomstvá a unixové časové pečiatky na synchronizované kódy

Algoritmus jednorazových hesiel založených na čase (TOTP) je definovaný v štandarde IETF RFC 6238. Prevádza spojité časové pečiatky na diskrétne 30-sekundové počítadlá a vykonáva hashovanie HMAC-SHA1:

Krok 1

Kvantovanie časového kroku

Vydeľte aktuálne Unixové sekundy 30-sekundovým intervalom: T = floor(Epoch / 30)

Krok 2

Base32 Decoding

Preveďte reťazec Base32 (RFC 4648) späť na surové bajty kryptografického kľúča.

Krok 3

HMAC-SHA1 Hashing

Zahašujte 8-bajtové počítadlo času (big-endian) s tajným kľúčom na získanie 20-bajtového odtlačku.

Krok 4

Dynamické skrátenie

Použite najnižšie 4 bity posledného bajtu ako posun na extrakciu 31-bitového celého čísla bez znamienka.

Krok 5

Modulo 10^6

Vezmite modulo 1 000 000: Code = Value % 10^6, doplnené nulami na 6 číslic.

Riešenie problémov

Kód sa zobrazuje ako „Neplatný“? 4 bežné príčiny

99% of 2FA validation errors arise from local clock drift or character confusion

1 Odchýlka systémového času (najčastejšia)

Ak sa hodiny vášho počítača alebo telefónu odchýlia čo i len o 15 sekúnd, váš kód spadne do iného časového okna. Riešenie: Povoľte možnosť „Nastaviť čas automaticky (NTP)“ v nastaveniach operačného systému.

2 Base32 Character Confusion

Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.

3 Použitie zastaraného tajného kľúča

Ak ste na platforme viackrát klikli na „Resetovať 2FA“, predchádzajúce kľúče okamžite stratia platnosť. Uistite sa, že používate naposledy vygenerovaný kľúč.

4 Vypršanie platnosti počas odosielania

Odoslanie vo chvíli, keď na lište postupu zostávajú iba 1 – 2 sekundy, môže spôsobiť vypršanie kódu počas prenosu. Počkajte na nový 30-sekundový cyklus.

Ekosystém

Odporúčané autentifikačné aplikácie

Vyberte si optimálneho 2FA klienta pre vaše bezpečnostné postupy

Google Authenticator

Najpopulárnejšie

Prehľadné rozhranie, podporuje zálohovanie do cloudu na účet Google, alebo sa dá používať v čisto offline lokálnom režime.

Najlepšie pre: Bežných používateľov na systémoch Android a iOS.

2FAS (Open Source)

Odporúčané

100% open-source, nulové sledovanie údajov. End-to-end šifrovaná záloha na iCloud/Google Drive s možnosťou spárovania s rozšírením prehliadača.

Najlepšie pre: Používateľov zameraných na súkromie a vývojárov.

1Password / Bitwarden

Produktivita

Ukladá kľúče TOTP vedľa hesiel pre bezproblémové automatické dopĺňanie jedným kliknutím vo všetkých prehliadačoch a počítačových aplikáciách.

Najlepšie pre: Správu stoviek firemných účtov.
Často kladené otázky

Frequently Asked Questions (Často kladené otázky)

Podrobné odpovede týkajúce sa bezpečnosti 2FA, prevádzky offline a formátovania hromadných údajov