Работает локально в браузере. Введённые данные не отправляются на наши серверы.
Здесь появится результат
Советы по QR для 2FA
Сканируйте QR только с доверенных экранов регистрации.
Не рассылайте скриншоты otpauth-QR без нужды.
Проверьте issuer и метку аккаунта перед сохранением.
Сделайте резервную копию секрета, если QR — единственный носитель.
Удаляйте временные изображения QR после настройки.
Секрет TOTP в QR для сканера
Обработка выполняется в браузере — введённые данные не загружаются на наши серверы.
Приложения-аутентификаторы подключаются через QR otpauth. Хелпер упаковывает issuer, аккаунт и секрет в этот QR, чтобы не набирать base32 руками.
Рисуйте QR на доверенном устройстве. Кто сфотографирует код, сможет выпускать коды для этого аккаунта.
Как сделать QR для TOTP
Заполните issuer, аккаунт и секрет
Issuer — имя сервиса, аккаунт обычно логин, секрет — семя в base32.
Покажите QR
Отсканируйте аутентификатором и проверьте живой код, прежде чем удалять старый фактор.
Уберите QR с экрана
Не кладите его в вики и не оставляйте на скриншотах.
FAQ: QR для TOTP
Секрет улетает на этот сайт при скане?
Нет. QR рисуется локально. Риск — чужие глаза на QR, не наши серверы.
Можно вместо QR от самого сервиса?
Да, если секрет тот же. Поле otpauth должно совпадать с тем, что ждёт сервер.
Приложение не сканирует?
Проверьте, что секрет — валидный base32, а QR не обрезан и не слишком мелкий.