Genereer een TOTP-geheim in Base32

Voor beheerders en ontwikkelaars die een nieuwe tijdelijke factor moeten voorbereiden binnen een configuratiestroom.

Regel een willekeurig Base32-geheim voor tweefactorauthenticatie, zodat een TOTP-app kan worden ingesteld zonder zelf waarden te verzinnen.

Hoe te gebruiken

Voer een aantal bytes tussen 10 en 32 in het veld in dat wordt gebruikt om het geheim te genereren.
Voer de generatie uit om een Base32-waarde te verkrijgen die als TOTP-geheim kan worden gebruikt.
Kopieer het geheim en configureer het in uw tweefactorauthenticatie-app of een compatibele dienst.
Test de configuratie onmiddellijk met een gegenereerde code en wis het geheim daarna van het scherm als u het daar niet hoort te bewaren.

Voorbeeld

Een beheerder bereidt een nieuw account voor dat door een tweede factor wordt beschermd. Hij voert 20 in als aantal bytes, voert de generatie uit en controleert of de Base32-waarde kan worden opgeslagen in het authenticatiehulpmiddel dat hij wil gebruiken.

Invoer

Resultaat

AQFYQA37TAHKVC3LI3RM2M7VKA6ATDOG

Limieten en formaten

Het gegenereerde geheim moet op een veilige plek worden bewaard; als het verloren gaat, moet de configuratie van de tweede factor opnieuw worden gestart.
Het hulpmiddel maakt een Base32-geheim, maar configureert uw applicatie of uw account niet voor u.
De gekozen grootte beïnvloedt het gegenereerde geheim; houd daarom rekening met eventuele lengtevereisten van de dienst die het gaat gebruiken.
Deel het geheim niet en publiceer het niet in een document of ticket dat onbevoegden kunnen lezen.

Waar de verwerking gebeurt

De generatie werkt volledig in uw browser. Het aantal bytes dat u invoert en het resulterende geheim blijven op uw apparaat en worden nergens naartoe verzonden. U hebt geen account nodig om het hulpmiddel te gebruiken.

Veelgestelde vragen

Welke bytegrootte moet ik kiezen voor een TOTP-geheim?

Het veld accepteert een waarde van 10 tot 32 bytes. Kies een lengte die compatibel is met uw applicatie of dienst; volg bij twijfel de aanbeveling van het platform dat het geheim gaat opslaan.

Kan ik hetzelfde geheim voor meerdere accounts hergebruiken?

Het is beter om één geheim niet voor meerdere accounts te delen. Een afzonderlijk geheim per toegang beperkt de impact als een ervan wordt gecompromitteerd.

Wordt het gegenereerde geheim ergens naartoe verzonden?

Nee. De bewerking vindt plaats in uw browser en het geheim blijft op uw apparaat. U moet het zelf kopiëren naar de applicatie of dienst die het gaat gebruiken.