مولّد رمز TOTP (المصادقة الثنائية)

ولّد رمز التحقق المؤقت (TOTP، وفق RFC 6238) انطلاقًا من السر بصيغة Base32 الذي توفره الخدمة عند تفعيل المصادقة الثنائية، مع عدّ تنازلي قبل التجديد. يبقى السر المُدخل والحساب بالكامل داخل متصفحك — ولا يُرسل أي شيء إلى خادم.

مثال:
السر المقدَّم عند مسح رمز QR (يُعرض غالبًا كنص أسفله).

كيف يعمل

TOTP (كلمة المرور لمرة واحدة المبنية على الوقت) هي الآلية التي تستخدمها معظم تطبيقات المصادقة الثنائية (Google Authenticator وAuthy وغيرها): انطلاقًا من سر مشترك والوقت الحالي مقسّمًا إلى فترات ثابتة (30 ثانية افتراضيًا)، يُعاد حساب رمز رقمي بانتظام وفق RFC 6238. يتجدد هذا الرمز تلقائيًا كل 30 ثانية.

هل من الآمن لصق سر المصادقة الثنائية هنا؟

يتم الحساب بالكامل داخل متصفحك دون أي استدعاء للشبكة: لا يغادر سرك جهازك أبدًا. ومع ذلك، فإن سر TOTP معلومة حساسة تعادل كلمة المرور: تجنّب إبقاءه معروضًا أو مشاركته، وفضّل مدير كلمات مرور أو تطبيق مصادقة مخصصًا للاستخدام اليومي بدلًا من أداة ويب كهذه، المخصصة لتصحيح الأخطاء أو للاستخدام العرضي.

لماذا لا يطابق الرمز الرمز الظاهر في تطبيقي؟

السبب الأكثر شيوعًا هو انحراف ساعة جهازك: فـ TOTP يعتمد اعتمادًا وثيقًا على وقت النظام. تحقق أيضًا من أن عدد الأرقام والفترة يطابقان ما ضبطته الخدمة (6 أرقام / 30 ثانية في الغالبية العظمى من الحالات).

الخصوصية: يبقى السر وحساب الرمز محليين 100% داخل متصفحك (WebAssembly) — لا يُرسل أي شيء إلى خادم، ولو مؤقتًا.