TOTP Anahtarı ve 2FA Kodu Oluşturucu
RFC 6238 uyumlu anahtarlar üreten ve authenticator uygulamanızın beklediği QR kodu çizen bir TOTP (Zamana Dayalı Tek Kullanımlık Parola) oluşturucu. Yeni bir rastgele Base32 anahtarı üretebilir, elinizdeki anahtarı yapıştırıp çalıştığını doğrulayabilir ve 6 haneli kodun tarayıcınızda canlı yenilenmesini izleyebilirsiniz. Google Authenticator, Authy, Aegis, Microsoft Authenticator, 1Password ve RFC uyumlu tüm uygulamalarla çalışır.
Nasıl kullanılır
4 adımYeni bir 160 bitlik Base32 anahtarı için “Rastgele” düğmesine tıklayın ya da authenticator kurulumunuzu doğrulamak için elinizdeki anahtarı yapıştırın.
Bunlar authenticator uygulamanızda kayıt etiketi olarak görünür — ör. “GitHub: alice@example.com”.
Google Authenticator, Authy veya Aegis’i açın, “Hesap ekle”ye dokunun ve QR kodu tarayın. Uygulamadaki 6 haneli kod bu sayfadakiyle aynı olmalıdır.
Base32 anahtarını yedek olarak bir parola yöneticisine kopyalayın. Telefonunuzu kaybederseniz aynı TOTP kaydını yeni bir cihaza geri yükleyebilirsiniz.
2FA anahtarı üretin, istediğiniz authenticator uygulaması için QR kodu çıkarın ve 6 haneli kodun her 30 saniyede değişmesini izleyin
Gelişmiş
Özellikler
SSS
TOTP nedir?
Zamana Dayalı Tek Kullanımlık Parola — RFC 6238. Ortak bir anahtardan ve geçerli 30 saniyelik zaman penceresinden türetilen 6 haneli koddur; iki adımlı doğrulamada ikinci faktör olarak kullanılır.
Authenticator uygulamam neden farklı bir kod gösteriyor?
En sık neden saat farkıdır. Telefonunuzla bilgisayarınızın saatinin aynı olduğunu kontrol edin. TOTP algoritması tamamen zamana dayalıdır — saatler 30 saniyeden fazla farklıysa kodlar eşleşmez.
Kod nasıl hesaplanıyor?
Hem anahtar hem de canlı 6 haneli kod tarayıcı sekmenizin içinde hesaplanır — sayfa kodu her sayaç adımında türetir, adım başına istek gönderilmez. Yalnızca anonim performans telemetrisi toplarız (seçilen algoritma, sayfa süresi). Google Authenticator, Authy, Aegis ve 1Password’ün telefonunuzda çalıştırdığı standart TOTP algoritmasıyla (RFC 6238) aynıdır.
SHA-256 veya SHA-512 kullanabilir miyim?
Kullanabilirsiniz, ancak çoğu authenticator uygulaması SHA-1 varsayar. Örneğin Google Authenticator, otpauth:// URI’lerindeki algoritma parametresini yok sayar ve her zaman SHA-1 kullanır. En yüksek uyumluluk için SHA-1’de kalın.
Anahtarı nasıl yedeklerim?
Base32 dizesini bir parola yöneticisine (Bitwarden, 1Password, KeePass) aynı hesabın altına kopyalayın. Telefonunuzu kaybeder veya cihaz değiştirirseniz anahtarı yapıştırarak aynı TOTP kaydını geri yükleyebilirsiniz — her hizmette 2FA’yı baştan kurmaktan çok daha kolaydır.
Neden 8 değil de 6 hane?
6 hane, bireysel 2FA için yaygın uygulamadır — kaba kuvvet direnciyle elle girme zahmeti arasında denge kurar. 8 haneli kodlar bankacılıkta ve yüksek güvenlikli belirteçlerde görülür. Hizmetinizin istediğini kullanın.
Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.