2FA / TOTP 实用安全诊断工具箱
专为双重认证（2FA）日常排障与开发者设计的高级辅助套件。支持 Base32 密钥深度校验与智能纠错、otpauth:// 链接实时反向构建与二维码渲染、以及毫秒级系统时钟漂移检测。
Base32 密钥格式校验与纠错小工具
实时排查无效字符 (0, 1, 8, 9, O, I, L)、清除冗余空格连字符、等号补齐与 4 字符标准化分组
检测到非规范字符
otpauth:// URI 链接解析与反向构建器
双向实时同步：粘贴 URI 解析核心参数，或编辑表单构建标准 URI 并动态生成二维码
使用 Google Authenticator、Microsoft Authenticator、1Password 等 App 扫码立即添加
系统时间漂移在线高精度检测器 (NTP Drift Inspector)
多样本网络往返测算本地时钟与标准参考时间偏差，排查 90% 以上 2FA 验证码失效根源
时钟极其精准 (偏差 < 1 秒)
本地设备系统时钟与全球网络授时时间完全一致。基于 RFC 6238 标准的 30 秒周期动态验证码可 100% 正常校验，不会出现提前或过期失效。
各系统时间自动校准指南 (若遇验证码错误请按此修复)
选择您的当前设备- 按快捷键 Win + I 打开「Windows 设置」。
- 在左侧菜单点击「时间和语言」，然后选择「日期和时间」。
- 检查并确保「自动设置时间」与「自动设置时区」开关均为开启状态。
- 在「其他设置」栏目下，点击「立即同步」按钮，直到显示绿色的对勾符号。
- 进阶修复：若同步失败，可以管理员身份打开终端运行命令：
w32tm /resync
- 点击屏幕左上角苹果图标 ，进入「系统设置 (System Settings)」。
- 在左侧菜单点击「通用 (General)」，随后点击「日期与时间 (Date & Time)」。
- 确保开启「自动设置时间和日期」开关。
- 授时服务器推荐保持系统默认的
time.apple.com。 - 终端强制对时命令：打开 Terminal 运行
sudo sntp -sS time.apple.com
- 打开 iPhone 或 iPad 的「设置」App。
- 下滑找到并轻点「通用」，然后选择「日期与时间」。
- 确保开启「自动设置」开关。
- 💡 技巧：如果原本已经是开启状态但仍提示漂移，请先关闭「自动设置」等待 5 秒，再重新开启，手机将强制向蜂窝基站与 Apple 授时服务器重新拉取标准时间。
- 打开手机「设置」，搜索或进入「系统」/「更多设置」/「日期和时间」。
- 开启「使用网络提供的时间」以及「使用网络提供的时区」。
- ⭐ Google Authenticator 专用修复：打开 Google 身份验证器 App → 点击右上角三个点 → 点击「设置」→ 选择「代码的时间校正」→ 点击「立即同步」。
常见问题与技术原理解答 (FAQ)
深入了解 Base32 编码规范、otpauth 协议标准与时间戳对齐逻辑
Q. 为什么 Base32 密钥中不能包含数字 0、1、8、9？
根据 RFC 4648 规范，标准 Base32 字符集由 26 个大写英文字母 (A-Z) 与 6 个数字 (2-7) 构成，刚好占满 5 位二进制（2^5 = 32）。字符 0、1、8、9 在该字母表中完全不存在。此外在印刷与屏幕显示中，0 极易与 O 混淆，1 极易与 I 或 L 混淆。本工具提供了智能替换与修复能力，可帮助您迅速挽救因混淆抄录而失效的密钥。
Q. otpauth:// 链接中的关键参数有哪些含义？
otpauth:// 是 Google 身份验证器首创并推广的工业标准协议。常用参数包括：
• secret: Base32 编码的共享私钥；
• issuer: 服务平台名称（如 GitHub、Google）；
• algorithm: 哈希算法（默认 SHA1，部分金融级平台采用 SHA256）；
• digits: 动态口令长度（默认 6 位，个别为 8 位）；
• period: 时间步长（默认 30 秒）。
Q. 为什么时钟偏差仅 15 秒就会导致动态码无法通过？
TOTP 是按照 T = Math.floor(Unix时间戳 / 30) 进行步长计算的。虽然服务平台通常会给予前后 ±1 步长容差，但如果您的设备时间偏差达到了 15 秒，当倒计时走到该周期的最后 15 秒时，您的设备与平台服务器所计算的时间计数器将发生跨周期错位，造成验证码直接被判定为无效。
Q. 本工具箱是否会收集或上传我的私钥数据？
绝不会。2FA-Tool.com 全站自创立起即秉承「零信任、纯前端」最高安全原则。无论是 Base32 纠错校验、otpauth 拼接、二维码生成还是时间漂移探针，全部逻辑均在您的浏览器 JavaScript 沙盒内运算。数据即用即弃，无数据库、无中转、无日志记录，即使在断网状态下相关工具依然完全可用。