Iteration
TOTP نوعی رمز یکبار مصرف مبتنی بر زمان است که معمولاً هر ۳۰ ثانیه تغییر میکند و در احراز هویت دو مرحلهای استفاده میشود. این ابزار از روی secret key کد فعلی را تولید یا اعتبارسنجی میکند و با اپهایی مثل Google Authenticator، Authy و Microsoft Authenticator سازگار است. برای تست پیادهسازی 2FA و آموزش مناسب است، نه نگهداری secretهای واقعی کاربران.
One-Time Password — رمز یکبار مصرف که معمولاً هر ۳۰ ثانیه عوض میشود و فقط یکبار معتبر است.
Google Authenticator، Authy، Microsoft Authenticator و هر اپ مبتنی بر استاندارد RFC 6238.
برای حساب واقعی توصیه نمیشود. این ابزار برای تست و توسعه است؛ secret واقعی 2FA باید در محیط امن و کنترلشده نگهداری شود.
TOTP مبتنی بر زمان است و HOTP مبتنی بر شمارنده؛ TOTP رایجتر و امنتر است.
secret آزمایشی را وارد کنید تا کد TOTP فعلی نمایش داده شود. اگر در حال تست سیستم لاگین هستید، زمان سرور و کلاینت را هم بررسی کنید چون اختلاف ساعت باعث رد شدن کد میشود.