tomai
मुफ़्त · डेवलपर टूल

TOTP प्रमाणक

base32 राज़ से 2FA कोड तुरंत — ऐप नहीं चाहिए

अंक
अवधि
मौजूदा कोड
------

एकबारगी कोड गिनती कैसे होती है

TOTP साझा राज़ और मौजूदा समय को छोटा कोड बनाता है: दोनों 30 सेकंड खिड़की काटते हैं, राज़ से खिड़की नंबर HMAC करते हैं, 6 अंक काटते हैं। राज़ वही, समय वही, कोड वही — नेट नहीं, SMS नहीं, रास्ते में छीनने लायक कुछ नहीं।

यह टूल क्या करता है

  • 📲 किसी base32 राज़ से चलते कोड
  • 🔢 6 या 8 अंक, 30 या 60 सेकंड अवधि
  • ⏳ खत्म सेकंड गिनता पट्टा
  • 🔒 राज़ सिर्फ ब्राउज़र में — स्थानीय गिनती

कब काम आएगा

  • बिना फोन PC पर लॉगिन
  • खुद का बनाया 2FA परखना
  • कोड पढ़ने का बैकअप रास्ता

गोपनीयता: राज़ सिर्फ ब्राउज़र की गिनती में — भेजा नहीं, संभाला नहीं, लिखा नहीं।

अंतिम अपडेट · 2026-09-01

अंक गिनती कैसे होती है

base32 खुला राज़ जमा 30 सेकंड खिड़की गिनती, HMAC-SHA1 से। गतिशील कटाई (RFC 4226) 31 बिट निकालकर अंक घात से भाग देती है। पेज आधी सेकंड सिस्टम घड़ी से दोबारा बनता है, पीछे टैब में भी सही।

यहीं अंक क्यों बनाएं?

📲

मानक अमल, अंदाज़ा नहीं

असली RFC 6238, RFC 4226 HMAC-SHA1 समेत गतिशील कटाई — आधिकारिक टेस्ट वेक्टर पार, गूगल प्रमाणक से अक्षर-दर-अक्षर मेल।

⏱️

उलटी गिनती दिखती है

पट्टी मौजूदा कोड के बचे सेकंड ठीक दिखाती है — 1 सेकंड बचा डालकर फिर क्यों फेल हुआ, यह नौबत नहीं।

🔒

राज़ संभला रहता है

हाथ-लिखा SHA-1 स्थानीय चलता है, नेटवर्क शून्य — 2FA राज़ चिपकाएं, किसी आंख को नहीं दिखता, सर्वर वाले जनरेटर जैसा नहीं।

अक्सर पूछे जाने वाले प्रश्न

राज़ कहां मिलेगा?

2FA वाली हर सेवा QR के पास पाठ राज़ देती है (हाथ से डालें या स्कैन न हो लिखा रहता है)। JBSWY3DPEHPK3PXP जैसे base32 चिपका दें।

2FA राज़ वेबसाइट में चिपकाना सुरक्षित?

इस पेज पर हां — बनावट से सुरक्षित: कोड सब ब्राउज़र में गिनते हैं, राज़ भेजा-संभाला-लिखा नहीं जाता। पर जिसके पास राज़, उसके पास कोड — पासवर्ड जैसा संभालें।

कोड क्यों ठुकराया जाता है?

नौ में दस घड़ी टेढ़ी: TOTP समय खाता है, पहले डिवाइस समय ऑटो जांचें। फिर राज़ पूरा चिपका या नहीं, सेवा 30 सेकंड 6 अंक मांगती है या नहीं।

अक्सर पूछे जाने वाले प्रश्न

राज़ कहां मिलेगा?

2FA वाली हर सेवा QR के पास पाठ राज़ देती है (हाथ से डालें या स्कैन न हो लिखा रहता है)। JBSWY3DPEHPK3PXP जैसे base32 चिपका दें।

2FA राज़ वेबसाइट में चिपकाना सुरक्षित?

इस पेज पर हां — बनावट से सुरक्षित: कोड सब ब्राउज़र में गिनते हैं, राज़ भेजा-संभाला-लिखा नहीं जाता। पर जिसके पास राज़, उसके पास कोड — पासवर्ड जैसा संभालें।

कोड क्यों ठुकराया जाता है?

नौ में दस घड़ी टेढ़ी: TOTP समय खाता है, पहले डिवाइस समय ऑटो जांचें। फिर राज़ पूरा चिपका या नहीं, सेवा 30 सेकंड 6 अंक मांगती है या नहीं।

संबंधित टूल

संबंधित टूल