谷歌验证器在线版

谷歌验证器在线版(Google Authenticator):输入 Base32 密钥实时生成 6 位动态口令,多账号管理、30 秒倒计时、扫码添加,纯本地运行。

工具加载中…

使用说明

TOTP(基于时间的一次性口令,RFC 6238)是最通用的二步验证方案:谷歌验证器、微软 Authenticator、1Password 等 App 用的都是同一套算法(HMAC-SHA1 / 30 秒窗口 / 6 位口令)。本工具与它们完全互通——同一个密钥,算出来的口令一模一样。

两个功能:「我的验证器」把多个账号的密钥放在一起,实时显示动态口令并带 30 秒倒计时环,点击即复制;「生成新密钥」创建一个 160 位随机密钥并生成 otpauth 二维码,手机扫码即可绑定,适合给自建系统加二步验证。

密钥只保存在当前浏览器的 localStorage 里,全程没有任何网络上传。生成口令不需要联网,断网也能用。

常见问题

密钥存在这里安全吗?

密钥只存在你自己浏览器的 localStorage 中,不上传任何服务器——但这也意味着清浏览器数据会丢。重要账号(邮箱、网银、主账号)建议同时备份一份密钥文本;手机验证器仍是更稳妥的主力。

和谷歌验证器的算法真的一样吗?

完全一致,已用 RFC 6238 官方测试向量验证。双方都输入同一个 Base32 密钥,产生的 6 位口令逐秒同步。

网站让我提供"密钥"或"二维码",是什么?

开启二步验证时网站通常显示一个二维码,旁边附一串字母数字(如 JBSW Y3DP EHPK 3PXP)——那串就是 Base32 密钥,复制到这里即可在线使用。