谷歌验证器在线版
谷歌验证器在线版(Google Authenticator):输入 Base32 密钥实时生成 6 位动态口令,多账号管理、30 秒倒计时、扫码添加,纯本地运行。
工具加载中…
使用说明
TOTP(基于时间的一次性口令,RFC 6238)是最通用的二步验证方案:谷歌验证器、微软 Authenticator、1Password 等 App 用的都是同一套算法(HMAC-SHA1 / 30 秒窗口 / 6 位口令)。本工具与它们完全互通——同一个密钥,算出来的口令一模一样。
两个功能:「我的验证器」把多个账号的密钥放在一起,实时显示动态口令并带 30 秒倒计时环,点击即复制;「生成新密钥」创建一个 160 位随机密钥并生成 otpauth 二维码,手机扫码即可绑定,适合给自建系统加二步验证。
密钥只保存在当前浏览器的 localStorage 里,全程没有任何网络上传。生成口令不需要联网,断网也能用。
常见问题
密钥存在这里安全吗?
密钥只存在你自己浏览器的 localStorage 中,不上传任何服务器——但这也意味着清浏览器数据会丢。重要账号(邮箱、网银、主账号)建议同时备份一份密钥文本;手机验证器仍是更稳妥的主力。
和谷歌验证器的算法真的一样吗?
完全一致,已用 RFC 6238 官方测试向量验证。双方都输入同一个 Base32 密钥,产生的 6 位口令逐秒同步。
网站让我提供"密钥"或"二维码",是什么?
开启二步验证时网站通常显示一个二维码,旁边附一串字母数字(如 JBSW Y3DP EHPK 3PXP)——那串就是 Base32 密钥,复制到这里即可在线使用。