🔑 Generator dinamičnih kod 2FA
Podpira način posameznega ključa in večvrstični paketni način · 30-sekundno odštevanje v živo
Samodejno se osveži vsakih 30 sekund
Optično preberite z Google Authenticator ali drugimi aplikacijami 2FA za seznanjanje
Ustvarjene paketne kode
0 veljavnih 30sVsi skrivni ključi in ustvarjena gesla se obdelujejo lokalno v peskovniku vašega brskalnika z uporabo standardnega vmesnika Web Crypto API. Podatki se nikoli ne prenašajo na zunanje strežnike niti se tam ne shranjujejo.
Izbrani vodniki za varnost in utrjevanje 2FA
Visok standard kriptografske skladnosti in brezkompromisna zasebnost uporabnikov
Kako prenesti Google Authenticator na nov telefon
Kompromisi sinhronizacije v oblaku, optični protokoli izvoza QR, varno brisanje starega telefona, redundanca brez povezave in odpravljanje odstopanja ure NTP.
Ste izgubili telefon z 2FA? Kako obnoviti račune brez aplikacije
Postopek nujnega ukrepanja v prvih 15 minutah, poti za obnovitev na različnih platformah (Google, Microsoft, Steam, Binance, Apple) in pravila varnostnega kopiranja 3-2-1.
Priročnik za nastavitev GitHub 2FA, nadomestni SMS in kode za obnovitev
Politika obveznega uveljavljanja 2FA, 3-stopenjsko hladno shranjevanje obnovitvenih kod, preverjanja podpisov ključev SSH in strategije preprečevanja zaklepa.
Zakaj je SMS 2FA nevaren: Zamenjava kartice SIM in ranljivosti SS7
Vektorji socialnega inženiringa pri zamenjavi SIM, prestrezanje mobilnega omrežja SS7, povratni posredniki Evilginx v realnem času in smernice NIST o opustitvi.
Varnost kriptovalut Guide: Best 2FA Setup for Binance & Exchanges
Seznam dovoljenih naslovov za dvig, kode proti lažnemu predstavljanju, hibridna arhitektura FIDO2 + TOTP in hladna shramba za 16-znakovne ključe.
Najboljše aplikacije za avtentikacijo leta 2026: Aegis vs 2FAS vs Bitwarden
Celovita primerjava 5 vodilnih aplikacij za avtentikacijo: modeli šifriranja, sinhronizacija v oblaku proti delu brez povezave in raven varnosti.
Odpravljate napake oblike Base32 ali odstopanje ure naprave?
Raziščite našo specializirano varnostno orodjarno 2FA: samodejno popravilo ključev Base32, pregledovalnik URI otpauth:// in zaznavanje odstopanja ure NTP z milisekundno natančnostjo.
Primerjava metod 2FA: Zakaj je TOTP zlati standard
Primerjava ravni varnosti, odpornosti proti zamenjavi SIM, stroškov in razpoložljivosti
| Metoda | Raven varnosti | Imunost na zamenjavo SIM | Delovanje brez povezave | Stroški | Priročnost | Glavni primeri uporabe |
|---|---|---|---|---|---|---|
| ★ TOTP (To orodje) | Visoka (priporočeno) | Imuno (brez mobilnega prenosa) | 100% brez povezave | Brezplačno (splet / aplikacije) | Zelo visoka | Google, GitHub, AWS, Binance |
| Preveritvena koda SMS | Nizka do srednja | Ranljivo (ugrabitev SIM) | Zahteva mobilni signal | Nizki (kartica SIM) | Visoka | Starejše uporabniške prijave |
| Preveritvena koda po e-pošti | Srednja | Odvisno od varnosti e-pošte | Zahteva internet | Brezplačno | Srednja | Sekundarna varnostna alternativa |
| FIDO2 / Strojni ključi | Visokaest (Anti-Phishing) | Imuno | Podprto | 25 $ - 70 $ (strojna oprema) | Srednja (Must Carry) | Visoka-value enterprise infra |
Vodniki za nastavitev platform in pravila za varnostno kopiranje
Kako omogočiti 2FA in ohraniti obnovitvene ključe na glavnih platformah
Pojdite na Nastavitve -> Geslo in avtentikacija -> Dvofaktorska avtentikacija. Kliknite Omogoči 2FA, izberite »Nastavi z aplikacijo« in kopirajte ključ Base32 v golem besedilu.
Obiščite myaccount.google.com -> Varnost -> Preverjanje v 2 korakih. Pomaknite se navzdol do »Aplikacija za preverjanje pristnosti« in kliknite »Ne morete optično prebrati?«, da kopirate 32-znakovni skrivni ključ.
Pod Varnost -> Aplikacija za preverjanje pristnosti, kliknite Omogoči. Zapišite si 16-znakovni ponastavitveni ključ na papir in ga shranite v fizični sef.
Kako deluje algoritem TOTP po RFC 6238?
Matematični koraki, ki pretvarjajo deljene skrivnosti in časovne žige Unix v sinhronizirane kode
Algoritem časovno določenih enkratnih gesel (TOTP) je opredeljen v IETF RFC 6238. Zvezne časovne žige pretvori v diskretne 30-sekundne števce in izvede zgoščevanje HMAC-SHA1:
Kvantizacija časovnega koraka
Delite trenutne sekunde Unix s 30-sekundnim intervalom: T = floor(Epoch / 30)
Base32 Decoding
Pretvorite niz Base32 (RFC 4648) nazaj v surove bajte kriptografskega ključa.
HMAC-SHA1 Hashing
Zgoščajte 8-bajtni števec časa v formatu big-endian s skrivnim ključem, da dobite 20-bajtni izvleček.
Dinamično prirezovanje
Uporabite najnižje 4 bite zadnjega bajta kot odmik za pridobitev 31-bitnega nepredznačenega celega števila.
Modulo 10^6
Vzemite modulo 1.000.000: Code = Value % 10^6, dopolnjeno z vodilnimi ničlami na 6 števk.
Koda je prikazana kot »Neveljavna«? 4 pogosti vzroki
99% of 2FA validation errors arise from local clock drift or character confusion
Če ura vašega računalnika ali telefona odstopa že za 15 sekund, vaša koda pade v drugo časovno okno. Rešitev: V nastavitvah operacijskega sistema omogočite »Nastavi čas samodejno (NTP)«.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
Če ste na platformi večkrat kliknili »Ponastavi 2FA«, prejšnji ključi takoj postanejo neveljavni. Prepričajte se, da uporabljate nazadnje ustvarjeni ključ.
Oddaja, ko je na vrstici napredka ostala le še 1 ali 2 sekundi, lahko povzroči potek kode med prenosom. Počakajte na nov 30-sekundni cikel.
Priporočene aplikacije za avtentikacijo
Izberite optimalnega odjemalca 2FA za svoj varnostni potek dela
Google Authenticator
Najbolj priljubljenoČist vmesnik, podpira varnostno kopiranje v oblaku Google Računa ali pa se uporablja v načinu brez povezave izključno lokalno.
2FAS (Open Source)
Priporočeno100% odprtokodno, nič sledenja podatkov. Šifrirano varnostno kopiranje od konca do konca v iCloud/Google Drive s seznanjanjem razširitve brskalnika.
1Password / Bitwarden
ProduktivnostShrani ključe TOTP poleg gesel za nemoteno samodejno izpolnjevanje z enim klikom v vseh brskalnikih in namiznih aplikacijah.
Frequently Asked Questions (Pogosta vprašanja)
Podrobni odgovori o varnosti 2FA, delovanju brez povezave in paketnem formatiranju
Nikakor ne. To orodje deluje 100% na strani odjemalca (znotraj vašega brskalnika). Vsa dekodiranja Base32 in izračuni zgoščevanja HMAC-SHA1 potekajo v pomnilniku brskalnika z uporabo standardnega W3C Web Crypto API.
Vaši skrivni ključi nikoli ne zapustijo vaše naprave. To lahko preverite v orodjih za razvijalce DevTools (F12) -> zavihek Network (Omrežje) ali z zagonom orodja v načinu letenja brez internetne povezave.
Da, popolnoma enake. To orodje strogo uveljavlja mednarodni standard IETF RFC 6238 (TOTP).
Z istim skrivnim ključem Base32 in sinhroniziranim sistemskim časom ustvari povsem enake 6-mestne kode kot Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden ali katera koli druga standardna aplikacija za preverjanje pristnosti.
Če dodate svoj skrivni ključ za delček zgoščevanja, kot je https://2fa-tool.com/sl/#JBSWY3DPEHPK3PXP, stran ob odprtju takoj samodejno izpolni ključ in izračuna kode.
Pod HTTP protocol specifications, everything after the '#' symbol is evaluated solely within your local browser and is never transmitted to web servers, leaving zero server logs. However, take care not to share screen views or saved URL links with others.
Paketni način sprejme en račun na vrstico in fleksibilno podpira neobdelane ključe Base32, Label: SecretKey, Label, SecretKey, ali standardne otpauth://totp/... URI-je.
Hkrati lahko analizirate na desetine ali stotine računov in z enim klikom kopirate vse ustvarjene kode.
Da, spletno mesto je popolnoma odzivno. Ne glede na to, ali uporabljate Safari v sistemu iOS ali Chrome v sistemu Android, uživate v popolnoma enakih takojšnjih lokalnih kriptografskih izračunih Web Crypto API, interaktivnih animacijah odštevanja in priročni funkciji kopiranja z enim dotikom.
Base32 is an encoding format designed for human readability that represents binary data using only 32 characters: uppercase/lowercase letters A-Z and digits 2-7. It deliberately excludes ambiguous characters like 0, 1, O, and I to minimize transcription errors.
Naše orodje samodejno normalizira presledke, vezaje in znake za oblazinjenje '='.
Da. Vsi slogi, pisave in skripti za upodabljanje kod QR gostujejo lokalno na našem statičnem strežniku.
Ko se stran naloži v vašem brskalniku, lahko prekinete povezavo Wi-Fi ali vklopite letalski način; orodje še naprej izračunava dinamične kode TOTP v realnem času, pri čemer se zanaša izključno na uro vaše lokalne naprave.
Je 100% brezplačno. Nikoli ni potrebna registracija uporabnika, ustvarjanje računa ali posredovanje osebnih podatkov (kot sta e-pošta ali telefonska številka). Uporabljate ga lahko kadar koli s polno funkcionalnostjo in brez kakršnih koli omejitev.