粘贴或拖入 Base32 密钥或 otpauth URI。如需生成多个验证码，请每行粘贴一项。
请仔细检查密钥或二维码图片，并在完成后清空表单。
获取 2FA 验证码
从 Base32 密钥、otpauth URI 或 QR 代码图像生成基于时间的一次性密码。无需帐户。
如何生成 TOTP 验证码
输入服务提供的设置密钥或 otpauth URI，并在计时结束前使用当前验证码。
安全使用
请像保护密码一样保护设置密钥。只生成所需的验证码，完成后清除密钥。
2FA 验证码常见问题
为什么我的代码与其他验证器不同？
两个生成器必须使用完全相同的 Base32 密钥、算法、位数、时间段和当前时间。秘密中的一个变化的字符会产生不相关的代码。早或晚的设备时钟可以将生成器放置在不同的时间窗口中，特别是在倒计时边界附近。比较 otpauth 参数，纠正自动时间同步，并等待刷新周期后再进行测试。发行人和帐户标签组织条目，但通常不会更改数学代码。
每个 TOTP 代码的有效期是多长时间？
有效期窗口遵循配置中存储的令牌周期，通常为 30 秒，但并不普遍。倒计时显示当前值何时发生变化。接收服务可以容忍相邻时间窗口来解决小的时钟差异，但该行为由验证者控制，不应假设。在剩余时间足够的情况下输入代码，如果在接近零的情况下被拒绝，请等待下一个代码，而不是重复提交过期的代码。
我可以使用 Base32 密钥、otpauth URI 或 QR 图像吗？
是的。输入兼容的 Base32 密钥、粘贴 otpauth URI，或选择包含受支持的 TOTP QR 代码的 PNG、JPG 或 WebP 图像。 otpauth URI 可以携带秘密加算法、位数、周期、颁发者和帐户标签。在使用代码之前查看解析的详细信息。不支持基于计数器的 HOTP。如果 QR 解码失败，请使用服务提供的原始设置密钥或 URI，而不是转录低质量的屏幕截图。
TOTP 和 HOTP 有什么区别？
TOTP 从共享秘密和当前时间窗口导出不断变化的一次性代码。 HOTP 从使用后递增的共享计数器中获取代码。它们是相关的标准，但不能互换。 TOTP 生成器无法通过猜测时间段来正确重现 HOTP 令牌，并且期望 TOTP 的服务将拒绝基于计数器的值。确认 otpauth 类型和设置说明。该工具接受 TOTP 配置并拒绝 HOTP URI，而不是生成误导性代码。
我应该如何保护 TOTP 设置机密？
将设置密码或 QR 图像视为能够生成未来代码的密码。请勿发布、将其放在屏幕截图中、通过不受信任的渠道发送或将其与过期的短代码混淆。仅将机密用于您有权访问的帐户，完成后将其清除，并遵循服务的恢复和备份指南。如果秘密可能已被泄露，请更换服务中的两因素设置，而不是依赖于不断更改的代码。