Tạo mã xác thực 2FA

Kiểm tra đúng tài khoản, khóa còn được liên kết và giờ thiết bị. Nền tảng phải dùng SHA-1, sáu chữ số, 30 giây. Gần hết hạn hãy chờ mã mới; nếu vẫn lỗi, dùng quy trình khôi phục của nền tảng.

Cùng khóa cho cùng kết quả trong một khung 30 giây. Làm mới chỉ tính lại, không kéo dài hạn. Hết đếm ngược sẽ tính khung tiếp theo.

Dùng khóa Base32 gốc gồm A–Z và 2–7. Tự bỏ khoảng trắng, chấp nhận cả hoa và thường. Kiểm tra lại nguồn tin cậy thay vì xóa ký tự lạ để ép hợp lệ. Trang không phân tích QR hay URI otpauth:// đầy đủ.

Không. Chỉ khi chủ động lưu trong quản lý cấu hình mới ghi khóa và ghi chú mã hóa vào trình duyệt. Dữ liệu tạm bị xóa khi rời trang; xóa ô nhập không xóa hồ sơ đã lưu.

Công cụ không lưu mật khẩu mở khóa và không thể đặt lại để giải mã hồ sơ cũ. Bản sao lưu cũng cần mật khẩu gốc. Dùng khóa đã giữ riêng hoặc quy trình khôi phục nền tảng. Xóa kho chỉ xóa dữ liệu cục bộ.

Không cần đăng nhập. Sau khi trang và tài nguyên đã tải, tính mã không cần mạng khi tab còn mở. Không bảo đảm lần mở đầu hoặc tải lại ngoại tuyến. Cần HTTPS hoặc localhost và giờ thiết bị chính xác.

Không. TOTP cần khóa đã liên kết; tài khoản, số điện thoại, mã cũ hay mã khôi phục không suy ra được khóa. Công cụ không nhận SMS hay vượt xác minh. Mất khóa hãy dùng quy trình khôi phục chính thức.

Chỉ đổi múi giờ hiển thị không đổi TOTP vì dùng dấu thời gian. Sai lệch đồng hồ thiết bị mới ảnh hưởng. Đồng bộ ngày giờ hệ thống thay vì chỉnh giờ thủ công để khớp mã.