Получи одноразовый TOTP-код по секретному ключу Base32 или ссылке otpauth. Расчёт выполняется локально средствами Web Crypto API — ключ не покидает текущую вкладку.
Секрет обрабатывается только JavaScript-кодом в памяти браузера. На странице запрещены внешние скрипты, сетевые подключения, отправка форм, загрузка внешних изображений и встраивание во фреймы.
Не передавай секретный ключ другим людям. Для постоянного хранения используй надёжный аутентификатор или зашифрованный менеджер паролей.
Три действия — установка приложения и регистрация не нужны.
Возьми текстовый ключ настройки 2FA или ссылку формата otpauth:// у нужного сервиса.
Генератор распознает параметры и рассчитает код прямо на твоём устройстве.
Используй его до окончания таймера. В следующем интервале код обновится автоматически.
TOTP — одноразовый пароль, зависящий от времени. Сервис и аутентификатор заранее знают один секретный ключ, а затем независимо вычисляют одинаковый короткий код для текущего временного интервала.
Алгоритм описан в RFC 6238. Стандартный период составляет 30 секунд, но ссылка otpauth может задавать другую длительность, алгоритм хеширования и число цифр.
Страница не содержит аналитики, рекламы и сторонних библиотек. Секрет не помещается в адрес страницы, cookies или локальное хранилище. Отдельная политика Content Security Policy запрещает исходящие подключения и внешние ресурсы даже на уровне браузера.
После нажатия «Очистить» поле и рабочий массив с ключом обнуляются. Обновление или закрытие вкладки также уничтожает состояние. При этом онлайн-генератор не заменяет резервное хранение: сохрани исходный секрет или recovery-коды в защищённом месте.
Проверь сам секрет и включи автоматическую синхронизацию времени на устройстве. Даже правильный алгоритм выдаст другой TOTP, если часы заметно отстают или спешат. Также убедись, что выбран именно TOTP, а не счётчиковый HOTP.
Нет. Сервер отдаёт готовую страницу, а после загрузки все криптографические вычисления происходят локально. Содержимое поля не отправляется обратно.
Нет — это намеренное ограничение безопасности. После обновления поле будет пустым. Истории ключей и аккаунтов у сервиса нет.
Да, для типа TOTP. Генератор читает secret, algorithm, digits и period. Счётчиковый формат HOTP не поддерживается.
Интервалы привязаны к мировому Unix-времени, а не к моменту вставки ключа. Поэтому первый показанный код может действовать от доли секунды до полного периода.
После полной загрузки вкладки вычисление не требует сети. Но не сохраняй страницу вместе с введённым ключом и не используй незнакомые копии генератора.
Загляни в YT Shop — всё собрано в одном Telegram-боте.