TOTP Kod Üretici

Kendi 2FA gizli anahtarınızla standart 6 haneli doğrulama kodu üretin.

TOTP Kod Üretici ile bu kontrolü ya da üretimi birkaç saniyede, ek bir hesap veya kurulum gerekmeden yapabilirsiniz. TOTP Kod Üretici, güvenlikle ilgili bu küçük ama önemli adımı pratik hale getiriyor. Tüm işlem tarayıcınızda yapılır; herhangi bir dosya veya veri sunucuya gönderilmez.

Adım adım kullanım

İki adımlı doğrulamayı kurduğunuz hizmetin size verdiği gizli anahtarı bulun. Genellikle QR kodun altında 'kodu tarayamıyorum' gibi bir bağlantıyla metin olarak gösterilir.
Anahtarı 'Base32 Gizli Anahtar' alanına yapıştırın. Base32 yalnızca A-Z harflerini ve 2-7 rakamlarını kullanır; araya konmuş boşlukları ve tireleri silmek hataları önler.
'Çalıştır' butonuna tıklayın ve 6 haneli kodu görün.
Kodu, hizmetin kurulum ekranındaki doğrulama alanına girin ya da telefonunuzdaki doğrulayıcı uygulamanın aynı anda gösterdiği kodla karşılaştırın.

Örnek

Kendi sunucunuz ya da geliştirdiğiniz bir uygulama için iki adımlı doğrulama ekliyorsunuz ve sunucu tarafının doğru kod üretip üretmediğinden emin olmak istiyorsunuz. Test hesabınız için oluşturduğunuz anahtarı buraya girip kodu alır, aynı anda sunucunun beklediği kodla kıyaslarsınız. İki kod aynıysa algoritma ve saat ayarı doğrudur; farklıysa sorun genellikle anahtarın kodlamasında ya da sunucu saatindedir.

TOTP kodları zamana bağlıdır ve standart ayarda yaklaşık 30 saniyede bir yenilenir. Bu yüzden kodu aldıktan sonra bekletmeden kullanın.

TOTP kodu nasıl üretilir?

Araç, paylaşılan gizli anahtardan ve o anki zamandan HMAC-SHA-1 ile 6 haneli bir kod üretir; kod 30 saniyede bir yenilenir. Doğrulayan sunucu da aynı anahtarı ve zamanı kullandığı için kodların eşleşmesi gerekir. Bu yüzden cihazınızın saati doğru olmalıdır.

Pratik ipuçları

Önce sitenin sunduğu gizli anahtarın doğru kopyalandığını kontrol edin.
Gizli anahtarı kimseyle paylaşmayın; anahtarı bilen kişi sizin kodlarınızı üretebilir.
Yedek kodları ve kurtarma anahtarlarını kaydedin.

Sık yapılan hatalar

Cihaz saati yanlışsa kodun reddedilmesi.
Gizli anahtarı başka birine göndermek.
Gerçek hesabınızın anahtarını güvenmediğiniz bir ortamda girmek; hassas hesaplar için resmî doğrulayıcı uygulamayı tercih edin.

Dikkat edilmesi gerekenler

Kod, cihazınızın saatine göre üretilir. Saatiniz birkaç saniyeden fazla ileri ya da geri ise kod reddedilebilir; otomatik saat ayarını açık tutun.
Gizli anahtar, hesabınızın ikinci kilidinin kendisidir. Gerçek hesaplara ait anahtarları ekran görüntüsü, not uygulaması ya da mesaj yoluyla dolaşıma sokmayın.
Bu sayfa günlük kullanım için bir doğrulayıcı uygulamanın yerini tutmaz; telefonunuzu kaybettiğinizde hesaba erişim için hizmetin verdiği yedek kodları saklayın.
Bazı hizmetler 8 haneli kod ya da farklı süre kullanır. Kod tutmuyorsa hizmetin standart 6 haneli, 30 saniyelik ayarı kullanıp kullanmadığına bakın.