สร้างรหัสยืนยัน 2FA

ตรวจบัญชี คีย์ที่ยังผูกอยู่ และเวลาอุปกรณ์ แพลตฟอร์มต้องใช้ SHA-1 หกหลัก 30 วินาที หากใกล้หมดอายุให้รอรหัสใหม่ หากยังล้มเหลวให้ใช้ขั้นตอนกู้คืนของแพลตฟอร์ม

คีย์เดียวกันให้ผลคงที่ในช่วง 30 วินาทีเดียวกัน รีเฟรชเพียงคำนวณใหม่ ไม่ยืดอายุรหัส เมื่อหมดเวลาจะคำนวณช่วงถัดไป

ใช้คีย์ Base32 จริงที่มี A–Z และ 2–7 ช่องว่างจะถูกลบและใช้ได้ทั้งตัวพิมพ์ใหญ่เล็ก ตรวจแหล่งที่เชื่อถือได้แทนการลบอักขระแปลกเพื่อบังคับให้ผ่าน หน้านี้ไม่อ่าน QR หรือ URI otpauth:// ทั้งชุด

ไม่บันทึกอัตโนมัติ ต้องกดบันทึกในการจัดการโปรไฟล์จึงเขียนคีย์และหมายเหตุเข้ารหัสลงเบราว์เซอร์ ข้อมูลชั่วคราวล้างเมื่อออกจากหน้า การล้างข้อมูลไม่ลบโปรไฟล์

เครื่องมือไม่เก็บรหัสผ่านปลดล็อก จึงรีเซ็ตเพื่อถอดรหัสโปรไฟล์เดิมไม่ได้ ไฟล์สำรองก็ต้องใช้รหัสผ่านเดิม ให้ใช้คีย์ที่เก็บแยกหรือขั้นตอนกู้คืนของแพลตฟอร์ม การล้างคลังแค่ลบข้อมูลในเครื่อง

ไม่ต้องเข้าสู่ระบบ เมื่อโหลดหน้าและทรัพยากรครบแล้ว การคำนวณไม่ต้องใช้เครือข่ายขณะแท็บยังเปิดอยู่ ไม่รับรองการเปิดครั้งแรกหรือรีโหลดออฟไลน์ ต้องใช้ HTTPS หรือ localhost และเวลาที่ถูกต้อง

ไม่ได้ TOTP ต้องใช้คีย์ที่ผูกไว้ ชื่อบัญชี เบอร์โทร รหัสเก่า หรือรหัสกู้คืนไม่สามารถย้อนหาคีย์ได้ เครื่องมือไม่รับ SMS และไม่ข้ามการยืนยัน หากคีย์หายให้กู้คืนผ่านแพลตฟอร์มทางการ

เปลี่ยนเฉพาะเขตเวลาที่แสดงไม่เปลี่ยน TOTP ซึ่งใช้ไทม์สแตมป์ แต่ความคลาดเคลื่อนของนาฬิกามีผล ให้ซิงค์วันที่และเวลาระบบแทนปรับนาฬิกาเองเพื่อให้รหัสตรง