Работает локально в браузере. Введённые данные не отправляются на наши серверы.

Здесь появится результат

Советы по кодам 2FA

Храните секрет офлайн или в приложении-аутентификаторе.

Не вставляйте боевые TOTP-секреты в недоверенные инструменты.

Сохраняйте резервные коды при подключении 2FA.

Важна синхронизация времени — сбитые часы ломают коды.

Предпочитайте TOTP в приложении, а не SMS.

Одноразовые коды из уже известного секрета

Обработка выполняется в браузере — введённые данные не загружаются на наши серверы.

TOTP — это код из шести цифр, который меняется каждые 30 секунд в приложениях-аутентификаторах. Страница считает текущий код из секрета base32 в браузере.

Помогает при восстановлении доступа или проверке интеграции — не замена приложению, которое хранит секрет нормально.

Как получить код TOTP

  1. Вставьте секрет в base32

    Берите секрет из настройки 2FA, а не скриншот старого кода.

  2. Считайте текущий код

    Код живёт недолго. Если часы устройства сбиты, сервер его не примет.

  3. Очистите секрет после работы

    Не оставляйте боевой секрет 2FA в открытой вкладке.

FAQ: TOTP

Это как Google Authenticator?

Тот же алгоритм TOTP. Разница в хранении: страница не сохраняет секрет после ухода.

Почему код не принимают?

Чаще всего рассинхрон часов, обрезанный секрет или пробелы в base32. Сверьте время и вставьте секрет как есть.

Можно вводить боевые секреты?

Лучше приложение-аутентификатор. Здесь — тесты и восстановление, когда секрет уже лежит в безопасном месте.