OTP-generaattori ja -tarkistaja
Luo ja tarkista TOTP/HOTP kertakäyttösalasanoja 2FA:han. Tukee SHA-1/256/512, Base32/Hex-salaisuuksia, QR-vientiä. 100% selaimessa, ei rekisteröintiä.
Mikä on OTP (kertakäyttösalasana)?
OTP on salasana, joka on voimassa vain yhden kirjautumisistunnon tai tapahtuman ajan. Se tarjoaa vahvemman turvallisuuden kuin staattiset salasanat, koska se muuttuu usein, mikä tekee varastetuista koodeista hyödyttömiä lyhyen ajan kuluttua.
Mikä ero on TOTP:lla ja HOTP:lla?
TOTP (aikaan perustuva kertakäyttösalasana, RFC 6238) luo koodeja nykyisen ajan perusteella ja muuttuu oletuksena 30 sekunnin välein. HOTP (HMAC-pohjainen, RFC 4226) käyttää kasvavaa laskuria. TOTP on yleisempi moderneissa 2FA-järjestelmissä.
Onko tämä OTP-generaattori turvallinen käyttää?
Kyllä. Kaikki luominen ja tarkistus tapahtuu paikallisesti selaimessasi Web Crypto API:n avulla. Salaiset avaimesi eivät koskaan jätä laitettasi eikä niitä lähetetä millekään palvelimelle.
Mikä on Base32-salaisuus?
Base32 on koodausjärjestelmä, joka edustaa binääritietoa 32 merkillä (A-Z ja 2-7). Se on standardimuoto Google Authenticatorin ja muiden 2FA-sovellusten käyttämille OTP-salaisuuksille.
Minkä hash-algoritmin tulisi valita?
SHA-1 on oletus ja yhteensopiva useimpien todennussovellusten, mukaan lukien Google Authenticator, kanssa. SHA-256 ja SHA-512 tarjoavat vahvemman turvallisuuden, mutta kaiket sovellukset eivät ehkä tue niitä.
Miten lisään luodun koodin Google Authenticatoriin?
Syötä salaisuutesi ja skannaa sitten näytetty otpauth QR-koodi Google Authenticatorilla (tai yhteensopivalla 2FA-sovelluksella). Voit myös manuaalisesti syöttää otpauth URI:n tai salaisen avaimen.
Mikä on otpauth:// URI-muoto?
otpauth://totp/<tunniste>?secret=<salaisuus>&issuer=<julkaisija>&algorithm=<algo>&digits=<numerot>&period=<kausi>. Tämä URI koodaa kaikki OTP-parametrit ja voidaan näyttää QR-koodina.
Miksi koodi muuttuu 30 sekunnin välein?
TOTP:n oletusaikaväli (kausi) on 30 sekuntia RFC 6238:n mukaisesti. Tämä tasapainottaa turvallisuuden (lyhyt voimassaolo) ja käytettävyyden (tarpeeksi aikaa koodin syöttämiseen).
Voinko tarkistaa saamani koodin?
Kyllä, vaihda Tarkista-tilaan, syötä salaisuus ja saamasi koodi. Työkalu tarkistaa koodin nykyistä ja viereisiä aikaikkunoita vastaan sietääkseen pieniä kelloeroja.
Mitä tarkoittaa 6 numeroa vs 8 numeroa?
Viittaa luodun OTP-koodin pituuteen. 6 numeroa on useimpien 2FA-järjestelmien standardi. 8 numeroa tarjoaa enemmän mahdollisia yhdistelmiä, mutta on vähemmän tuettu.
Miksi koodini eivät täsmää Google Authenticatorin kanssa?
Tarkista, että salaisuus, algoritmi (yleensä SHA-1), numerot (yleensä 6) ja kausi (yleensä 30 s) täsmäävät kaikki. Varmista myös, että laitteesi kello on tarkka.
Onko 2FA sama asia kuin OTP?
OTP on mekanismi, joka luo kertakäyttökoodeja. 2FA (Kaksivaiheinen todennus) on turvallisuusprosessi, joka käyttää usein OTP:ta toisena tekijänä.
Näin käytät työkalua OTP-generaattori ja -tarkistaja
Luo ja vahvista kertakäyttöisiä TOTP- ja HOTP-salasanoja kaksivaiheiseen tunnistautumiseen, QR-viennillä. Kaikki lasketaan paikallisesti selaimessasi — salaisuutesi eivät koskaan lähde laitteelta.
- Liitä salaisuus Secret Key -kenttään, esim. JBSWY3DPEHPK3PXP, ja aseta Secret Format arvoon Base32 tai Hex.
- Valitse tiivistys Algorithm -kohdasta — SHA-1, SHA-256 tai SHA-512 — ja pituus Digits -kohdasta (6 tai 8).
- Napsauta TOTP Generate -painiketta aikaperusteisille koodeille tai HOTP Generate -painiketta Counter-arvolla.
- Lisää Issuer (optional) ja Account Label (optional), esim. MyCompany ja user@example.com.
- Vahvista koodi kirjoittamalla se Code to Validate -kenttään, esim. 123456, ja painamalla Validate.
- Hae otpauth://-URI Copy-toiminnolla ja tuo se autentikointisovellukseesi.
TOTP-koodit vaihtuvat joka Period (seconds) — oletus 30 —, joten epäonnistunut vahvistus johtuu usein vain vanhentuneesta aikaisesta ikkunasta.
Aiheeseen liittyvät työkalut
- Tiivistetarkistus Laske ja vahvista MD5, SHA-1, SHA-256, SHA-512 tiedostotiivisteet paikallisesti
- Avaa PDF-lukko Poista PDF-tiedostojen salasanasuojaus välittömästi selaimessasi. Sisältää älykkään brute-force-salasanan palautuksen.
- Suojaa PDF Lisää salasanasuojaus PDF-tiedostoihin verkossa ilmaiseksi. Salaa PDF-asiakirjat AES-256-salauksella estääksesi luvattoman käytön. 100% selaimessa, ei latausta.
- Basic Auth Header -generaattori Luo HTTP Basic Auth headerit verkossa — muunna käyttäjänimi:salasana Base64 Authorization headeriksi välittömästi
- Tekstin Salaus Turvallinen tekstin salaus ja purku AES-GCM/AES-CBC:llä. Salasanapohjainen, vain selainkäsittely, tiedot eivät koskaan poistu laitteeltasi.
- AES-salaus / -purku AES-salaus/purku CBC, CFB, CTR, OFB, ECB-tiloilla, Pkcs7/ZeroPadding/NoPadding-täyte, 128/192/256-bittiset avaimet, Base64-tuloste, automaattinen avain/IV-muodon tunnistus
- RSA-avaimen luoja Luo RSA-avainparit 2048, 3072, 4096 bit. PEM-muotoinen tuloste sormenjäljellä. Paikallinen käsittely.
- SSH-Avaimen generaattori Luo turvalliset SSH-avainparit (RSA, Ed25519, ECDSA) välittömästi selaimessasi. Ilmainen online-työkalu OpenSSH-muodossa, ei rekisteröitymistä.