在线身份验证器常见问题
了解 TOTP 验证码如何工作、如何使用 Base32 密钥，以及 Google Authenticator、Google 两步验证和通用 2FA 的区别。
Google Authenticator、Google 两步验证和 TOTP 有什么区别？
Google Authenticator 是 Google 官方的身份验证器 App；Google 2-Step Verification 是 Google 账号的两步验证功能；TOTP（Time-based One-Time Password）则是依据共享密钥和时间窗口生成动态验证码的标准。2FA 是双因素认证的通用名称。
如何使用在线身份验证器生成验证码？
在目标服务的两步验证设置中找到身份验证器密钥，复制 Base32 密钥或 otpauth 链接，然后粘贴到身份验证器页面并添加账号。工具随后会根据当前时间生成验证码。
TOTP 验证码多久更新？
Base32 密钥默认使用 30 秒时间窗口和 6 位数字。otpauth 链接若包含自定义周期或位数，倒计时和验证码会按对应设置更新。
二维码可以直接扫描吗？
在添加验证器弹层中上传二维码图片即可尝试解析。也可以从服务的两步验证设置复制 Base32 密钥或 otpauth 链接并粘贴到输入框。
输入的密钥会上传或保存在网站吗？
账号信息始终以 AES-256-GCM 密文保存在当前浏览器，不会上传到 AuthTool 服务器。开启密码保护时，每次打开页面都要输入口令，系统通过解密密文验证口令；口令本身不会存储或上传，忘记后无法恢复账号。关闭保护后，随机解锁密钥会与密文一起保存在浏览器，页面可自动显示列表。删除账号或清除浏览器站点数据可移除保存内容。
验证码无法通过验证怎么办？
确认密钥与账号对应，检查设备时间是否自动同步，并在倒计时结束前输入当前代码。部分服务使用不同的位数或时间窗口，需以该服务提供的设置为准。