这是一个在线 2FA 验证器——也叫 TOTP 验证器、两步验证码生成器、谷歌验证器网页版。把你手上那串密钥粘进上面的输入框,它就会每 30 秒算出新的 6 位验证码,不用装 App、不用注册、不用登录。
和网上大多数同类工具不一样的地方只有一条:计算全部发生在你自己的浏览器里。密钥不会上传到任何服务器,也没有后端可以接收它。
不用信我说的话,你自己试三分钟就行:把密钥粘进去、等验证码开始跳动之后,直接关掉 WiFi 或者拔掉网线。如果验证码还在照常更新,那就说明它从头到尾没有联网。
再严格一点:按 F12 打开开发者工具的 Network 面板,然后输入密钥,看有没有任何带着你密钥的请求发出去——一个本地计算的页面,这个时候应该是安静的。
完整的四种验证方法写在另一篇里:在线生成验证码安全吗?密钥会不会被上传?
密钥要一直留着吗?不用。这个页面刷新一下就清空了,它不保存任何东西。真正需要妥善保存的,是那串密钥本身。
它和手机上那个 App 算出来的码一样吗?一样。它们用的是同一个公开标准(TOTP,RFC 6238),只要密钥和时间一致,算出来的 6 位数字就完全一致。
要注册或者付费吗?都不需要。这里没有账号系统,也没有付费功能。