Безопасно ли вводить секретный ключ на этой странице?

Да, генерация кодов происходит полностью на вашем устройстве в браузере, секретный ключ не передается по сети.

В чем разница между TOTP и HOTP?

TOTP генерирует коды на основе текущего времени (обычно меняются каждые 30 или 60 секунд), а HOTP использует увеличивающийся счетчик событий.

Какие алгоритмы хэширования поддерживаются?

Поддерживаются алгоритмы HMAC-SHA1 (стандарт по умолчанию), HMAC-SHA256 и HMAC-SHA512.

Как импортировать сгенерированный код в Google Authenticator?

Скопируйте сгенерированную ссылку otpauth:// или преобразуйте ее в QR-код для сканирования приложением.

Что делать, если секретный ключ содержит пробелы?

Инструмент автоматически игнорирует любые пробелы при декодировании секрета Base32.

Elysia Tools

Навигация

Security

Автономный генератор кодов TOTP / HOTP

Генерирует одноразовые пароли TOTP RFC 6238 (6/8 цифр, 30/60 с) и HOTP RFC 4226 (по счётчику) из base32-секрета, локально, с HMAC-SHA1/256/512, и формирует otpauth:// URI

Детали

С чем помогает этот инструмент

Введите base32-секрет (как рядом с QR-кодом в Google Authenticator / Authy), и инструмент посчитает одноразовые пароли локально — ничего не отправляется на сервер.

Поддерживается:

TOTP (RFC 6238): коды по текущему UNIX-времени и шагу (30 или 60 с). То, что Google Authenticator показывает для большинства 2FA-аккаунтов.
HOTP (RFC 4226): коды по общему счётчику.
Алгоритмы HMAC: SHA-1 (по умолчанию RFC), SHA-256, SHA-512.
6 (по умолчанию) или 8 цифр.
«Показать следующие N кодов» — превью следующих окон TOTP или счётчиков HOTP.
Экспорт URI otpauth:// (с опциональными эмитентом и меткой) для повторного импорта в любое приложение.

Особенности реализации:

HOTP использует стандартное динамическое усечение: HMAC 8-байтового счётчика (big-endian), младшие 4 бита последнего байта — смещение, чтение 31-битного целого, затем mod 10^цифр.
TOTP — это HOTP со счётчиком = floor(unixTime / шаг).
Декодирование секрета — base32 RFC 4648 (без паддинга); пробелы игнорируются.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

1 примеров

Сгенерировать текущий 6-значный TOTP

Классическая тестовая.seed JBSWY3DPEHPK3PXP (SHA-1, 6 цифр, 30 с).

<div>Shows the current TOTP code, countdown ring, next 5 windows, and an otpauth:// URI.</div>

Ввод

Параметры сгруппированы, чтобы длинные формы было проще просматривать.

9 параметров

СодержимоеВставьте или введите основные значения.3

Общий секрет (base32)textОбязательноЭмитент (для otpauth URI)textНеобязательноМетка аккаунтаtextНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.6

РежимselectНеобязательноАлгоритм HMACselectНеобязательноЦифрselectНеобязательноШаг времени (сек)selectНеобязательноСчётчик (HOTP)numberНеобязательноПоказать следующие N кодовnumberНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Автономный генератор кодов TOTP / HOTP

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Проверка стандартного 2FA-кода (TOTP)

2. Генерация ссылки импорта для HOTP по счетчику

FAQ

Примеры QR-кодов

Примеры Комментариев Кода

Примеры Обработки Изображений Web Python

Примеры Кода с Недопустимыми Именами Переменных

Генератор PKCE Code Verifier и Challenge

Генератор мнемонических фраз BIP39

Пакетный генератор кодов

Генератор Bcrypt

Инструменты для токенов, сессий и 2FA

Инструменты кодирования и конвертации аудио

Инструменты конвертации форматов изображений и анимированного экспорта

Инструменты JSON-обмена и перевода форматов