فاك شفرة QR لـ Google Authenticator

كل فك الشفرة يحدث داخل علامة تبويب متصفحك — الصورة والسر المفكوك يبقيان في التبويب ولا نرفعهما إلى الخادم (يمكنك التحقق من ذلك في تبويب Network). نجمع فقط قياسات أداء مجهولة الهوية. يمكنك قطع الإنترنت بعد تحميل الصفحة وسيظل الفاك يعمل.

للانتقال بين تطبيقات المصادقة ‏(Google Authenticator → Aegis هو الأشيع)، أو لنسخ السر احتياطياً في مدير كلمات المرور، أو لإضافة الحساب نفسه إلى جهاز ثانٍ للاحتياط.

نعم. تتضمن HOTP URIs معامل عداد يُعرض بعد فك الشفرة. لاحظ أن عدادات HOTP تنحرف إذا استخدم جهازان نفس السر باستقلالية.

جزئياً — `otpauth-migration://` URI الخاص يُعرض لكن لا يُفك بالكامل. للانتقال متعدد الحسابات، استخدم أداة مخصصة. QR الحسابات الفردية يعمل بالكامل.

نعم — فبعد الزيارة الأولى تُخزَّن الصفحة بواسطة عامل الخدمة، فتستطيع فصل الجهاز فصلًا تامًّا ويظلّ فاكُّ الشيفرة يعمل. ويجدر فعلُ ذلك لسرٍّ يحرس شيئًا ثمينًا: فبذرةُ TOTP لحسابٍ ما هي العاملُ الثاني كلّه، وفكُّها على جهازٍ معزول يزيل صنفًا من الخطر لا يزيله عنك أيُّ وعدٍ من موقع. ونقطتان عمليتان. سخّن المخزون قبل الفصل لا بعده. وتذكّر أن السرّ المفكوك صار الآن في حافظة ذلك الجهاز، وربّما في مجلّد لقطات الشاشة فيه: فالعزلُ يحمي النقل لا ما تركته وراءك.

أي مصادقة متوافقة مع RFC 6238: Google Authenticator وAuthy وAegis وMicrosoft Authenticator و1Password وBitwarden وFreeOTP وente Auth.