🔑 2FA متحرک کوڈ جنریٹر
سنگل کلید اور بیچ ملٹی لائن موڈ کو سپورٹ کرتا ہے · 30 سیکنڈ لائیو الٹی گنتی
ہر 30 سیکنڈ بعد خودکار ریفریش
جوڑا بنانے کے لیے Google Authenticator یا دیگر 2FA ایپس سے اسکین کریں
بیچ کے تیار کردہ کوڈز
0 درست 30sتمام خفیہ چابیاں اور تیار کردہ پاس کوڈز معیاری Web Crypto API کا استعمال کرتے ہوئے آپ کے براؤزر کے سینڈ باکس میں مقامی طور پر پروسیس کیے جاتے ہیں۔ کوئی بھی ڈیٹا بیرونی سرورز پر نہ تو منتقل کیا جاتا ہے اور نہ ہی اسٹور کیا جاتا ہے۔
نمایاں 2FA سیکیورٹی اور مضبوط بنانے کی گائیڈز
اعلیٰ معیاری کرپٹوگرافک تعمیل اور صارف کی غیر متزلزل رازداری
Google Authenticator کو نئے فون میں منتقل کرنے کا طریقہ
کلاؤڈ سنک کے خدشات، آپٹیکل QR ایکسپورٹ پروٹوکول، پرانے فون کی محفوظ صفائی، آف لائن فال بیک اور NTP کلاک ڈرفٹ کا حل۔
2FA فون گم ہو گیا؟ ایپ کے بغیر اکاؤنٹس کیسے بحال کریں
پہلے 15 منٹ کا ہنگامی ردعمل، ملٹی پلیٹ فارم ریکوری راستے (Google، Microsoft، Steam، Binance، Apple) اور 3-2-1 بیک اپ اصول۔
GitHub 2FA سیٹ اپ، SMS فال بیک اور ریکوری کوڈز ہینڈ بک
لازمی 2FA نفاذ کی پالیسی، 3 درجاتی ریکوری کوڈ کولڈ اسٹوریج، SSH کلیدی تصدیق اور لاک آؤٹ سے بچاؤ کی حکمت عملی۔
SMS 2FA کیوں خطرناک ہے: SIM سویپنگ اور SS7 کے خطرات
SIM سویپ سوشل انجینئرنگ، SS7 سیلولر انٹرسیپشن، ریئل ٹائم Evilginx فِشنگ پراکسیز اور NIST کے رہنما خطوط۔
کرپٹو سیکیورٹی Guide: Best 2FA Setup for Binance & Exchanges
نکالنے کے پتوں کی وائٹ لسٹنگ، اینٹی فِشنگ کوڈز، ہارڈویئر FIDO2 + TOTP ہائبرڈ فن تعمیر اور 16 کریکٹر کیز کے لیے کولڈ اسٹوریج۔
2026 کی بہترین توثیق کار ایپس: Aegis بمقابلہ 2FAS بمقابلہ Bitwarden
5 معروف توثیق کار ایپس کا تفصیلی موازنہ: انکرپشن ماڈلز، کلاؤڈ سنک بمقابلہ آف لائن، اور سیکیورٹی کی صورتحال۔
Base32 فارمیٹ کی غلطیوں یا ڈیوائس کلاک ڈرفٹ کا حل تلاش کر رہے ہیں؟
ہمارا خصوصی 2FA سیکیورٹی ٹول باکس دریافت کریں: Base32 کلیدی خودکار درستگی، otpauth:// URI انسپکٹر، اور ملی سیکنڈ درست NTP کلاک ڈرفٹ کا پتہ لگانا۔
2FA طریقوں کا موازنہ: TOTP گولڈ اسٹینڈرڈ کیوں ہے
سیکیورٹی کی سطح، SIM سویپنگ کے خلاف مزاحمت، لاگت اور دستیابی کا موازنہ
| طریقہ | سیکیورٹی کی سطح | SIM سویپ سے تحفظ | آف لائن صلاحیت | لاگت | سہولت | بنیادی استعمال کے معاملات |
|---|---|---|---|---|---|---|
| ★ TOTP (یہ ٹول) | اعلیٰ (تجویز کردہ) | محفوظ (کوئی سیلولر ٹرانسمیشن نہیں) | 100% آف لائن | مفت (ویب / ایپس) | بہت زیادہ | Google, GitHub, AWS, Binance |
| SMS تصدیقی کوڈ | کم سے درمیانی | غیر محفوظ (SIM ہائی جیکنگ) | سیلولر سگنل درکار ہے | کم (SIM کارڈ) | زیادہ | پرانے صارف لاگ انز |
| ای میل تصدیقی کوڈ | درمیانہ | ای میل کی سیکیورٹی پر منحصر ہے | انٹرنیٹ درکار ہے | مفت | درمیانہ | ثانوی بیک اپ آپشن |
| FIDO2 / ہارڈویئر کیز | زیادہest (Anti-Phishing) | محفوظ | سپورٹ شدہ | $25 - $70 (ہارڈویئر) | درمیانہ (Must Carry) | زیادہ-value enterprise infra |
پلیٹ فارم سیٹ اپ گائیڈز اور بیک اپ کے اصول
بڑے پلیٹ فارمز پر 2FA کو کیسے فعال کیا جائے اور ریکوری چابیاں کیسے محفوظ رکھی جائیں
یہاں جائیں: Settings -> Password and authentication -> Two-factor authentication۔ Enable 2FA پر کلک کریں، "Set up using an app" کا انتخاب کریں، اور Base32 سادہ متن والی کلید کاپی کریں۔
یہاں تشریف لے جائیں: myaccount.google.com -> Security -> 2-Step Verification۔ نیچے سکرول کر کے "Authenticator app" پر جائیں اور 32 کریکٹر کی خفیہ کلید کاپی کرنے کے لیے "Can't scan it?" پر کلک کریں۔
کے تحت: Security -> Authenticator App، Enable پر کلک کریں۔ کاغذ پر 16 کریکٹر کی ری سیٹ کلید لکھیں اور اسے محفوظ تجوری میں رکھیں۔
RFC 6238 TOTP الگورتھم کیسے کام کرتا ہے؟
مشترکہ خفیہ چابیاں اور یونکس ٹائم اسٹیمپ کو مطابقت پذیر کوڈز میں تبدیل کرنے کے ریاضیاتی مراحل
ٹائم بیسڈ ون ٹائم پاس ورڈ الگورتھم (TOTP) اس میں بیان کیا گیا ہے: IETF RFC 6238۔ یہ مسلسل ٹائم اسٹیمپ کو 30 سیکنڈ کے کاؤنٹرز میں تبدیل کرتا ہے اور HMAC-SHA1 ہیشنگ انجام دیتا ہے:
ٹائم اسٹیپ کوانٹائزیشن
موجودہ یونکس سیکنڈز کو 30 سیکنڈ کے وقفے سے تقسیم کریں: T = floor(Epoch / 30)
Base32 Decoding
Base32 سٹرنگ (RFC 4648) کو واپس خام کرپٹوگرافک کلیدی بائٹس میں تبدیل کریں۔
HMAC-SHA1 Hashing
20 بائٹ کا ڈائجسٹ حاصل کرنے کے لیے خفیہ کلید کے ساتھ 8 بائٹ بگ اینڈین ٹائم کاؤنٹر کو ہیش کریں۔
متحرک ٹرنکیشن
31 بٹ بغیر نشان والے عدد کو نکالنے کے لیے آخری بائٹ کے نچلے 4 بٹس کو بطور آفسیٹ استعمال کریں۔
ماڈیولو 10^6
ماڈیولو 1,000,000 لیں: Code = Value % 10^6، 6 ہندسوں تک صفر پیڈ شدہ۔
کوڈ "غلط" ظاہر ہو رہا ہے؟ 4 عام وجوہات
99% 2FA توثیق کی غلطیاں مقامی کلاک ڈرفٹ یا حروف کے خلط ملط ہونے کی وجہ سے ہوتی ہیں
اگر آپ کے کمپیوٹر یا فون کی گھڑی میں 15 سیکنڈ کا بھی فرق ہو، تو آپ کا کوڈ مختلف ٹائم ونڈو میں چلا جاتا ہے۔ حل: اپنے OS کی ترتیبات میں "وقت خودکار طریقے سے سیٹ کریں (NTP)" کو فعال کریں۔
Base32 میں صرف A-Z اور 2-7 شامل ہیں۔ اس میں کبھی بھی 0, 1, 8, 9 شامل نہیں ہوتے۔ حرف O کو عدد 0 سے، یا حرف I/L کو عدد 1 سے خلط ملط نہ کریں۔
اگر آپ نے پلیٹ فارم پر متعدد بار "Reset 2FA" پر کلک کیا ہے تو پچھلی چابیاں فوری طور پر باطل ہو جاتی ہیں۔ یقینی بنائیں کہ آپ سب سے نئی کلید استعمال کر رہے ہیں۔
جب پروگریس بار میں صرف 1-2 سیکنڈ باقی ہوں تو جمع کرانے سے ٹرانزٹ کے دوران کوڈ کی میعاد ختم ہو سکتی ہے۔ نئے 30 سیکنڈ کے چکر کا انتظار کریں۔
تجویز کردہ توثیق کار ایپس
اپنے سیکیورٹی ورک فلو کے لیے بہترین 2FA کلائنٹ کا انتخاب کریں
Google Authenticator
سب سے مقبولصاف انٹرفیس، Google اکاؤنٹ کلاؤڈ بیک اپ کو سپورٹ کرتا ہے، یا صرف مقامی آف لائن موڈ میں استعمال کیا جا سکتا ہے۔
2FAS (Open Source)
تجویز کردہ100% اوپن سورس، زیرو ڈیٹا ٹریکنگ۔ براؤزر ایکسٹینشن جوڑی کے ساتھ iCloud/Google Drive پر اینڈ ٹو اینڈ انکرپٹڈ بیک اپ۔
1Password / Bitwarden
پروڈکٹیوٹیتمام براؤزرز اور ڈیسک ٹاپ ایپس پر بغیر کسی رکاوٹ کے ایک کلک آٹو فل کے لیے پاس ورڈز کے ساتھ TOTP کیز اسٹور کرتا ہے۔
اکثر پوچھے جانے والے سوالات (FAQ)
2FA سیکیورٹی، آف لائن آپریشن، اور بیچ فارمیٹنگ کے بارے میں تفصیلی جوابات
بالکل نہیں۔ یہ ٹول 100% کلائنٹ سائیڈ پر (آپ کے براؤزر کے اندر) کام کرتا ہے۔ تمام Base32 ڈی کوڈنگ اور HMAC-SHA1 ہیش کے حسابات W3C معیاری Web Crypto API کا استعمال کرتے ہوئے براؤزر کی میموری میں انجام پاتے ہیں۔
آپ کی خفیہ چابیاں کبھی بھی آپ کے آلے سے باہر نہیں جاتیں۔ آپ براؤزر DevTools (F12) -> Network ٹیب کا استعمال کر کے یا انٹرنیٹ کنکشن کے بغیر ہوائی جہاز کے موڈ میں ٹول چلا کر اس کی تصدیق کر سکتے ہیں۔
جی ہاں، بالکل یکساں۔ یہ ٹول سختی سے IETF کے بین الاقوامی معیار RFC 6238 (TOTP) کو نافذ کرتا ہے۔
اسی Base32 خفیہ کلید اور مطابقت پذیر سسٹم وقت کے ساتھ، یہ Google Authenticator، Microsoft Authenticator، 1Password، Bitwarden، یا کسی بھی دوسرے معیاری توثیق کار ایپ کی طرح بالکل وہی 6 ہندسوں والے کوڈز تیار کرتا ہے۔
ہیش کے بعد اپنی خفیہ کلید شامل کر کے جیسے کہ https://2fa-tool.com/ur/#JBSWY3DPEHPK3PXP، صفحہ کھلتے ہی خود بخود کلید پُر کر دیتا ہے اور کوڈز کا حساب لگاتا ہے۔
کے تحت: HTTP protocol specifications, everything after the '#' symbol is evaluated solely within your local browser and is never transmitted to web servers, leaving zero server logs. However, take care not to share screen views or saved URL links with others.
بیچ موڈ فی سطر ایک اکاؤنٹ قبول کرتا ہے اور خام Base32 چابیوں کو لچکدار طریقے سے سپورٹ کرتا ہے، Label: SecretKey, Label, SecretKey، یا معیاری otpauth://totp/... URIs۔
آپ بیک وقت درجنوں یا سینکڑوں اکاؤنٹس کا تجزیہ کر سکتے ہیں اور ایک کلک میں تمام تیار کردہ کوڈز کاپی کر سکتے ہیں۔
جی ہاں، یہ مکمل طور پر ریسپانسیو ہے۔ چاہے آپ آئی فون پر سفاری استعمال کر رہے ہوں یا اینڈرائیڈ پر کروم، آپ کو فوری لوکل Web Crypto API کرپٹوگرافک حسابات، انٹرایکٹو الٹی گنتی اینیمیشنز، اور سنگل ٹیپ کاپی کی سہولت ملتی ہے۔
Base32 is an encoding format designed for human readability that represents binary data using only 32 characters: uppercase/lowercase letters A-Z and digits 2-7. It deliberately excludes ambiguous characters like 0, 1, O, and I to minimize transcription errors.
ہمارا ٹول خود بخود خالی جگہوں، ہائفنز، اور پیڈنگ '=' علامات کو معمول پر لاتا ہے۔
جی ہاں۔ تمام اسٹائلز، فونٹس، اور QR رینڈرنگ اسکرپٹس ہمارے جامد سرور پر مقامی طور پر ہوسٹ کیے گئے ہیں۔
ایک بار جب صفحہ آپ کے براؤزر میں لوڈ ہو جائے، تو آپ Wi-Fi منقطع کر سکتے ہیں یا ہوائی جہاز کا موڈ آن کر سکتے ہیں؛ یہ ٹول صرف آپ کے مقامی ڈیوائس کی گھڑی پر انحصار کرتے ہوئے ریئل ٹائم میں متحرک TOTP کوڈز کا حساب لگاتا رہتا ہے۔
یہ 100% مفت ہے۔ صارف کی رجسٹریشن، اکاؤنٹ سائن اپ، یا ذاتی معلومات (جیسے ای میل یا فون نمبر) کبھی درکار نہیں ہوتی۔ آپ اسے کسی بھی وقت مکمل فعالیت اور بغیر کسی پابندی کے استعمال کر سکتے ہیں۔