TOTP双因素验证生成器

TOTP（基于时间的一次性密码）是一种算法，基于共享密钥和当前时间生成临时认证代码。在典型的2FA设置中，服务器和用户的身份验证器应用都存储相同的密钥。每30秒，从密钥和当前的Unix时间戳生成一个新的6位数字代码。在登录期间，用户输入此代码，服务器通过独立生成相同的代码来验证它。这增加了密码之外的第二层安全性，因为攻击者需要密码和对身份验证器的物理访问才能登录。

是的，完全可以。此工具生成的密钥是Base32编码的，与Google Authenticator、Authy、Microsoft Authenticator、Duo Mobile以及支持TOTP标准（RFC 6238）的任何其他身份验证器应用完全兼容。您可以直接在身份验证器应用中扫描QR码或手动输入Base32密钥。当使用相同密钥和参数时，我们工具生成的代码将与您身份验证器应用中的代码完全匹配。

TOTP代码使用基于HMAC的一次性密码（HOTP）算法计算，以当前时间作为计数器值。具体而言，Unix时间戳除以时间段（通常30秒）产生一个计数器。然后使用共享密钥与HMAC-SHA1（或SHA-256/SHA-512）生成哈希，该哈希被动态截断以产生6位或8位代码。整个过程是确定性的——给定相同密钥和相同时间，任何TOTP实现都将产生相同的代码，这就是使系统能够在不同应用和服务器之间工作的原因。

对于测试和教育目的，是的。我们的TOTP生成器使用Web Crypto API在浏览器本地执行所有加密操作。密钥绝不会传输到任何服务器、存储在任何数据库或以任何方式记录。您可以通过检查浏览器在使用工具时的网络选项卡来验证这一点。但是，对于生产使用，您应该使用服务器的安全密钥生成基础设施或身份验证器应用直接生成实际的2FA密钥，因为浏览器提供的熵和安全性可能不如专用加密硬件。

TOTP代码不匹配的最常见原因是服务器和身份验证器设备之间的时钟同步。TOTP算法依赖于双方具有同步的Unix时间——即使几秒钟的偏差也可能导致不匹配，因为代码每30秒变化一次。其他可能的原因包括使用错误的密钥、不同的哈希算法（SHA-1 vs SHA-256）、不同的位数（6 vs 8）或不同的时间段。确保您的TOTP生成器和身份验证器应用使用相同的参数，并且设备时钟准确。大多数身份验证器应用使用NTP服务器自动同步时间。