Wygeneruj sekret Base32 do TOTP

Administratorzy wdrażający uwierzytelnianie dwuskładnikowe mogą przygotować sekret przy zakładaniu nowego konta lub integracji TOTP.

Skopiuj bezpieczny sekret Base32 przeznaczony do uwierzytelniania dwuskładnikowego i od razu dodaj go do konfiguracji TOTP.

Jak używać

Wprowadź liczbę bajtów od 10 do 32 w polu służącym do wygenerowania sekretu.
Uruchom generowanie, aby uzyskać wartość Base32, której można użyć jako sekretu TOTP.
Skopiuj sekret i skonfiguruj go w swojej aplikacji do uwierzytelniania dwuskładnikowego lub zgodnej usłudze.
Natychmiast przetestuj konfigurację za pomocą wygenerowanego kodu, a następnie usuń sekret z ekranu, jeśli nie powinien tam pozostać.

Przykład

Administrator przygotowuje nowe konto chronione drugim składnikiem. Wprowadza 20 jako liczbę bajtów, uruchamia generowanie i sprawdza, czy wartość Base32 można zapisać w narzędziu uwierzytelniającym, którego planuje użyć.

Dane wejściowe

Wynik

KSTVAFOMDVIUYMP24HS2YIAUR2IT43SB

Ograniczenia i formaty

Wygenerowany sekret musi być przechowywany w bezpiecznym miejscu; jeśli zostanie utracony, konfigurację drugiego składnika trzeba będzie rozpocząć od nowa.
Narzędzie tworzy sekret Base32, ale nie konfiguruje za Ciebie aplikacji ani konta.
Wybrany rozmiar wpływa na wygenerowany sekret, więc przestrzegaj wymagań dotyczących długości ze strony usługi, która będzie go używać.
Nie udostępniaj sekretu ani nie publikuj go w dokumencie lub zgłoszeniu, które mogą przeczytać nieupoważnione osoby.

Gdzie odbywa się przetwarzanie

Generowanie odbywa się w całości w przeglądarce. Wprowadzona liczba bajtów i wynikowy sekret pozostają na Twoim urządzeniu i nie są nigdzie wysyłane. Korzystanie z narzędzia nie wymaga konta.

Częste pytania

Jaki rozmiar w bajtach wybrać dla sekretu TOTP?

Pole przyjmuje wartość od 10 do 32 bajtów. Wybierz długość zgodną z Twoją aplikacją lub usługą; w razie wątpliwości postępuj zgodnie z zaleceniem platformy, która będzie przechowywać sekret.

Czy mogę użyć tego samego sekretu dla kilku kont?

Lepiej unikać współdzielenia jednego sekretu między wieloma kontami. Osobny sekret dla każdego dostępu ogranicza skutki, jeśli jeden z nich zostanie ujawniony.

Czy wygenerowany sekret jest gdzieś wysyłany?

Nie. Operacja odbywa się w Twojej przeglądarce, a sekret pozostaje na Twoim urządzeniu. Musisz sam skopiować go do aplikacji lub usługi, która będzie go używać.

Co zrobić, jeśli zgubię wygenerowany sekret?

Sekret trzeba przechowywać w bezpiecznym miejscu. Jeśli zostanie utracony, konfigurację drugiego składnika będzie trzeba rozpocząć od nowa. Narzędzie tworzy sekret Base32, ale nie konfiguruje Twojej aplikacji ani konta za Ciebie. Nie udostępniaj sekretu ani nie publikuj go w dokumencie czy zgłoszeniu, do którego mogą zajrzeć nieupoważnione osoby. Generowanie odbywa się w przeglądarce, a sekret pozostaje na Twoim urządzeniu.

Czy wygenerowany sekret wystarczy do skonfigurowania uwierzytelniania?

Nie. Narzędzie daje sekret Base32, który możesz skopiować i użyć w aplikacji lub usłudze zgodnej z TOTP. Konfigurację musisz wykonać samodzielnie. Od razu przetestuj ustawienie wygenerowanym kodem, a jeśli nie powinieneś trzymać sekretu na ekranie, usuń go. Wybrany rozmiar wpływa na wygenerowany sekret, więc przestrzegaj wymagań usługi, która będzie go używać.