AuthTool

Онлайн-аутентификатор

Добавляйте учетные записи аутентификации. Данные шифруются и хранятся в этом браузере, где в реальном времени создаются коды TOTP.

  • Аутентификатор Google
  • Двухэтапная проверка Google
  • 2FA
  • TOTP

Загрузка аутентификатора…

Данные аутентификатора зашифрованы на этом устройстве Коды TOTP создаются в браузере Следите за обратным отсчетом; по истечении срока код обновится

Как пользоваться онлайн-аутентификатором TOTP

Получите ключ настройки в параметрах безопасности учетной записи, а AuthTool создаст одноразовые коды по стандарту TOTP.

01

Включите двухэтапную проверку

В настройках безопасности выберите приложение-аутентификатор или TOTP и откройте ключ настройки.

02

Добавьте ключ или URI

В инструменте выберите ручной ввод или URI otpauth и вставьте ключ Base32 либо соответствующий URI.

03

Скопируйте текущий код

Выберите учетную запись и скопируйте действующий код TOTP для входа или проверки.

О Google Authenticator, 2FA и TOTP

AuthTool — онлайн-аутентификатор для создания кодов TOTP. Добавьте секрет Base32, URI otpauth:// или QR-изображение от сервиса. Данные шифруются и хранятся в этом браузере, а коды создаются локально.

Google Authenticator

Google Authenticator — официальное приложение Google для аутентификации, создающее коды TOTP. Если сервис предоставляет совместимый ключ и параметры TOTP, AuthTool также сможет создавать соответствующие коды.

Google 2-Step Verification

Двухэтапная аутентификация Google добавляет вторую проверку при входе помимо пароля. Коды TOTP из приложения-аутентификатора — один из доступных способов; их набор зависит от настроек безопасности аккаунта.

2FA (Two-Factor Authentication)

2FA означает двухфакторную аутентификацию. Личность подтверждается факторами из двух разных категорий, например паролем и временным кодом из приложения-аутентификатора.

TOTP (Time-Based One-Time Password)

TOTP — стандарт одноразовых паролей на основе времени. Короткоживущие коды вычисляются по общему секрету и текущему временному интервалу. Они обновляются с заданным периодом; этот стандарт поддерживают приложения, например Google Authenticator.

Как создать код TOTP для двухфакторной аутентификации

В настройках двухэтапной проверки сервиса выберите приложение-аутентификатор и откройте ключ настройки. Выберите ручной ввод, чтобы указать имя учетной записи и секрет Base32, либо вставьте ссылку во вкладке URI otpauth для разбора. Сохраните учетную запись, чтобы видеть коды, и вводите действующий код при входе.

  1. Включите двухэтапную проверку или аутентификацию TOTP в настройках безопасности учетной записи.
  2. Скопируйте секрет Base32 или URI otpauth:// либо сохраните QR-изображение с данными настройки.
  3. Выберите ручной ввод или вкладку URI otpauth, введите или разберите данные настройки и сохраните учетную запись.

Как шифруются и хранятся данные аутентификации?

Имена учетных записей, секреты TOTP и параметры всегда хранятся в этом браузере в виде шифротекста AES-256-GCM. При включенной защите браузер проверяет пароль перед показом списка; при отключенной — список автоматически открывает локальный ключ. Сам пароль не сохраняется и не отправляется. Если забыть пароль при включенной защите, восстановить учетные записи нельзя. Данные не синхронизируются между устройствами.

Google Authenticator, двухэтапная проверка, 2FA и TOTP

Google Authenticator
Официальное приложение Google для управления временными кодами учетных записей на телефоне.
Google 2-Step Verification
Функция безопасности аккаунта Google, добавляющая вторую проверку после пароля. Доступные способы зависят от настроек аккаунта.
2FA
Сокращение от двухфакторной аутентификации — проверки личности с помощью двух разных факторов.
TOTP
Одноразовый пароль на основе времени: стандарт временных кодов, вычисляемых по общему секрету и текущему временному интервалу.

Аутентификатор — общее название. Google Authenticator — официальное приложение Google; двухэтапная проверка Google — функция безопасности аккаунта; TOTP — стандарт кодов для многих приложений. Этот инструмент работает по стандарту TOTP и не связан с Google.

Частые вопросы

Как часто обновляется код?

По умолчанию секреты Base32 создают шестизначные коды с периодом 30 секунд. Если в URI otpauth заданы алгоритм, число цифр или период, инструмент применит эти параметры.

Можно ли считать QR-код аутентификатора?

Загрузите QR-изображение в окне добавления аутентификатора, и браузер попытается распознать его локально. Если распознавание не поддерживается, вставьте секрет Base32 или URI otpauth.

Сохраняется ли ключ настройки?

Да. Ключ хранится в этом браузере в виде шифротекста AES-256-GCM и не отправляется на серверы AuthTool. При включенной защите перед расшифровкой нужно проверить пароль; при отключенной браузер открывает данные автоматически. Настройка находится под списком учетных записей.