🔑 Генератор динамичких 2FA кодова
Подржава режим појединачног кључа и групни вишелинијски режим · Одбројавање од 30 секунди уживо
Аутоматски се освежава сваких 30 секунди
Скенирајте помоћу Google Authenticator или друге 2FA апликације за упаривање
Генерисани групни кодови
0 важећих 30sСви тајни кључеви и генерисане шифре обрађују се локално у безбедном окружењу вашег прегледача користећи стандардни Web Crypto API. Подаци се никада не преносе нити чувају на спољним серверима.
Истакнути водичи за 2FA безбедност и ојачавање
Високи стандарди криптографске усклађености и бескомпромисна приватност корисника
Како пренети Google Authenticator на нови телефон
Компромиси синхронизације у облаку, оптички извоз преко QR кода, безбедно брисање старог телефона, офлајн редундантност и решавање одступања NTP сата.
Изгубили сте 2FA телефон? Како повратити налоге без апликације
Хитне процедуре у првих 15 минута, путеви опоравка на различитим платформама (Google, Microsoft, Steam, Binance, Apple) и 3-2-1 правила за бекап.
Приручник за GitHub 2FA подешавање, SMS алтернативу и кодове за опоравак
Политика обавезне примене 2FA, тростепено хладно складиштење кодова за опоравак, верификација SSH потписа и стратегије спречавања закључавања.
Зашто је SMS 2FA опасан: SIM Swapping и SS7 рањивости
Вектори друштвеног инжењеринга код замене SIM картице, SS7 пресретање путем мобилне мреже, Evilginx фишинг проксији у реалном времену и NIST смернице о застарелости.
Крипто безбедност Guide: Best 2FA Setup for Binance & Exchanges
Бела листа адреса за повлачење, анти-фишинг кодови, хибридна FIDO2 + TOTP архитектура и хладно складиштење за кључеве од 16 знакова.
Најбоље апликације за аутентификацију у 2026: Aegis vs 2FAS vs Bitwarden
Свеобухватно поређење 5 водећих апликација за аутентификацију: модели шифровања, синхронизација у облаку наспрам рада ван мреже и безбедносни статус.
Решавате проблеме са Base32 форматом или одступањем сата уређаја?
Истражите наш специјализовани 2FA безбедносни алатник: аутоматску поправку Base32 кључа, otpauth:// URI инспектор и детекцију одступања NTP сата са милисекундном тачношћу.
Поређење 2FA метода: Зашто је TOTP златни стандард
Поређење нивоа безбедности, отпорности на замену SIM картице, цене и доступности
| Метод | Ниво безбедности | Имуност на SIM замену | Могућност офлајн рада | Трошак | Једноставност коришћења | Примарни сценарији коришћења |
|---|---|---|---|---|---|---|
| ★ TOTP (Ова алатка) | Висок (препоручено) | Имуно (без преноса путем мобилне мреже) | 100% ван мреже | Бесплатно (веб / апликације) | Веома висока | Google, GitHub, AWS, Binance |
| SMS верификациони код | Низак до средњи | Рањиво (SIM преотимање) | Захтева мобилни сигнал | Низак (SIM картица) | Висока | Застареле корисничке пријаве |
| Верификациони код путем е-поште | Средња | Зависи од безбедности е-поште | Захтева интернет | Бесплатно | Средња | Секундарна резервна алтернатива |
| FIDO2 / Хардверски кључеви | Високаest (Anti-Phishing) | Имуно | Подржано | 25$ - 70$ (хардвер) | Средња (Must Carry) | Висока-value enterprise infra |
Водичи за подешавање платформи и правила за резервне копије
Како омогућити 2FA и сачувати кључеве за опоравак на главним платформама
Идите на Подешавања -> Лозинка и аутентификација -> Двофакторска аутентификација. Кликните на Омогући 2FA, изаберите „Подеси помоћу апликације“ и копирајте тајни Base32 кључ у чистом тексту.
Идите на myaccount.google.com -> Безбедност -> Верификација у 2 корака. Померите се надоле до „Апликација аутентификатора“ и кликните на „Не можете да скенирате?“ да бисте копирали тајни кључ од 32 знака.
Под Безбедност -> Апликација аутентификатора, кликните на Омогући. Запишите тајни кључ од 16 знакова на папир и сачувајте га у физичком сефу.
Како функционише RFC 6238 TOTP алгоритам?
Математички кораци који претварају дељене тајне и Unix временске ознаке у синхронизоване кодове
Алгоритам једнократне лозинке засноване на времену (TOTP) дефинисан је у стандарду IETF RFC 6238. Он претвара непрекидне временске ознаке у дискретне 30-секундне бројаче и извршава HMAC-SHA1 хеширање:
Квантизација временског корака
Поделите тренутне Unix секунде са интервалом од 30 секунди: T = floor(Epoch / 30)
Base32 Decoding
Претворите Base32 текстуални низ (RFC 4648) назад у сирове бајтове криптографског кључа.
HMAC-SHA1 Hashing
Хеширајте 8-бајтни бројач времена (big-endian) са тајним кључем да бисте добили 20-бајтни сажетак.
Динамичко одсецање
Користите најнижа 4 бита последњег бајта као помак за издвајање 31-битног неозначеног целог броја.
Модуло 10^6
Узмите модуло 1.000.000: Code = Value % 10^6, допуњено водећим нулама на 6 цифара.
Код се приказује као „Неважећи“? 4 честа узрока
99% of 2FA validation errors arise from local clock drift or character confusion
Ако сат вашег рачунара или телефона одступи чак и за 15 секунди, ваш код пада у други временски прозор. Решење: Омогућите „Подеси време аутоматски (NTP)“ у подешавањима оперативног система.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
Ако сте кликнули на „Ресетуј 2FA“ на платформи више пута, претходни кључеви одмах постају неважећи. Уверите се да користите најновији генерисани кључ.
Слање шифре када је на траци напретка преостало само 1-2 секунде може довести до истека кода током преноса. Сачекајте нови циклус од 30 секунди.
Препоручене апликације за аутентификацију
Изаберите оптималан 2FA клијент за ваш безбедносни ток рада
Google Authenticator
НајпопуларнијеЈедноставан интерфејс, подржава резервну копију у облаку на Google налогу или се може користити у офлајн режиму искључиво локално.
2FAS (Open Source)
Препоручено100% отворени код, нулто праћење података. Енд-то-енд шифрована резервна копија на iCloud/Google Drive са упаривањем екстензије прегледача.
1Password / Bitwarden
ПродуктивностЧува TOTP кључеве заједно са лозинкама за беспрекорно аутоматско попуњавање једним кликом у свим прегледачима и десктоп апликацијама.
Frequently Asked Questions (Честа питања)
Детаљни одговори о 2FA безбедности, офлајн раду и групном форматирању
Апсолутно не. Ова алатка ради 100% на страни клијента (унутар вашег прегледача). Сво Base32 декодирање и HMAC-SHA1 хеш израчунавања извршавају се у меморији прегледача користећи W3C стандардни Web Crypto API.
Ваши тајни кључеви никада не напуштају ваш уређај. Ово можете проверити користећи алате за програмере (F12) -> картица Мрежа (Network), или покретањем алатке у авионском режиму без интернет везе.
Да, потпуно идентичне. Ова алатка стриктно примењује међународни IETF стандард RFC 6238 (TOTP).
Са истим Base32 тајним кључем и синхронизованим системским временом, он генерише потпуно исте 6-цифрене кодове као Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden или било која друга стандардна апликација за аутентификацију.
Додавањем вашег тајног кључа након фрагмента хеша попут https://2fa-tool.com/sr/#JBSWY3DPEHPK3PXP, страница одмах аутоматски попуњава кључ и израчунава кодове приликом отварања.
Под HTTP protocol specifications, everything after the '#' symbol is evaluated solely within your local browser and is never transmitted to web servers, leaving zero server logs. However, take care not to share screen views or saved URL links with others.
Групни режим прихвата један налог по реду и флексибилно подржава сирове Base32 кључеве, Label: SecretKey, Label, SecretKey, или стандардне otpauth://totp/... URI-је.
Можете истовремено анализирати десетине или стотине налога и копирати све генерисане кодове једним кликом.
Да, потпуно је прилагодљив. Било да користите Safari на iPhone-у или Chrome на Android-у, уживате у потпуно истим тренутним локалним Web Crypto API криптографским израчунавањима, интерактивним анимацијама одбројавања и функцији копирања једним додиром.
Base32 is an encoding format designed for human readability that represents binary data using only 32 characters: uppercase/lowercase letters A-Z and digits 2-7. It deliberately excludes ambiguous characters like 0, 1, O, and I to minimize transcription errors.
Наша алатка аутоматски нормализује размаке, цртице и знакове допуне '='.
Да. Сви стилови, фонтови и скрипте за приказивање QR кодова се чувају локално на нашем статичком серверу.
Када се страница учита у вашем прегледачу, можете искључити Wi-Fi или укључити авионски режим; алатка наставља да израчунава динамичке TOTP кодове у реалном времену ослањајући се искључиво на локални сат вашег уређаја.
Потпуно је бесплатно (100%). Никада није потребна регистрација корисника, отварање налога или лични подаци (као што су е-пошта или број телефона). Можете је користити у било ком тренутку са пуном функционалношћу и без икаквих ограничења.