Giới thiệu về Trình tạo OTP

Tạo và xác minh Mật khẩu một lần (OTP) dựa trên Thời gian (TOTP) hoặc HMAC (HOTP)

Tạo mật khẩu dùng một lần theo thời gian hoặc bộ đếm từ secret Base32 và tạo mã QR đăng ký tương thích ứng dụng authenticator.

Tính năng chính

• Tác vụ bảo mật Tạo mật khẩu dùng một lần theo thời gian hoặc bộ đếm từ secret Base32 và tạo mã QR đăng ký tương thích ứng dụng authenticator.
• Dữ liệu cần thiết Nhập hoặc quét secret otpauth, có thể thêm issuer và tên tài khoản cho mã QR.
• Tham số phải khớp Chọn TOTP hoặc HOTP, thuật toán HMAC, số chữ số, chu kỳ thời gian hoặc counter sao cho trùng hoàn toàn với dịch vụ xác minh.
• Kết quả và xác minh Trang hiển thị mã hiện tại, trước và sau khi phù hợp, thời gian đếm ngược và payload QR đăng ký cục bộ.

Cách sử dụng Trình tạo OTP

Thực hiện quy trình sau để xử lý mã TOTP và HOTP an toàn và chính xác.

1. Nhập mã TOTP và HOTP Nhập hoặc quét secret otpauth, có thể thêm issuer và tên tài khoản cho mã QR.
2. Khớp tham số bảo mật Chọn TOTP hoặc HOTP, thuật toán HMAC, số chữ số, chu kỳ thời gian hoặc counter sao cho trùng hoàn toàn với dịch vụ xác minh.
3. Thực thi thao tác Thực hiện thao tác cục bộ, không để mã TOTP và HOTP nhạy cảm vào log hoặc ảnh chụp và không xem chuyển đổi thành công là bằng chứng triển khai an toàn.
4. Xác minh trước khi dùng Trang hiển thị mã hiện tại, trước và sau khi phù hợp, thời gian đếm ngược và payload QR đăng ký cục bộ.

Lưu ý khi sử dụng

• Xem secret và mã QR đăng ký như mật khẩu; bất kỳ ai có một trong hai đều tạo được mã tương lai.
• Đồng bộ giờ thiết bị cho TOTP và tăng counter nhất quán cho HOTP.
• Xác nhận thuật toán, số chữ số và chu kỳ vì nhiều dịch vụ dùng SHA-1, 6 số và 30 giây nhưng không phải tất cả.

Câu hỏi thường gặp