Incolla una chiave segreta 2FA e vedrai il codice che sta producendo in questo momento, e quanto gli resta. Niente viene caricato, niente viene conservato: succede tutto in questa scheda.
La chiave base32 che il servizio ti ha mostrato — spazi e trattini non danno fastidio. Puoi anche incollare un link otpauth://totp/… intero: le impostazioni qui sotto si compilano da sole.
••• •••
Inserisci una chiave segreta per vedere il codice attuale.
Il codice viene calcolato qui, in questa scheda. La tua chiave non arriva a noi, non finisce nella barra degli indirizzi e non viene salvata: basta chiudere la pagina per liberarsene. Appena una chiave è nel campo, la pagina chiede a questo sito l’ora corrente — una marca temporale e nulla più — così un orologio sfasato non produce di nascosto un codice sbagliato. La tua chiave non fa parte di quella richiesta e non lascia mai questa scheda.
Il codice lo calcola il tuo browser con la sua crittografia. L’unica cosa che questa pagina chiede al sito è l’ora corrente, per accorgersi di un orologio sfasato: la tua chiave non è in quella richiesta e non lascia la scheda.
Il TOTP è l’ora più la chiave: un dispositivo avanti di un minuto produce codici corretti che vengono comunque rifiutati. Come controllare l’orologio.
Qualche servizio usa SHA256, otto cifre o una finestra di 60 secondi. Cosa significano queste impostazioni.
Cerchi la chiave vera e propria? È la stringa che il servizio mostra dietro «non riesci a scansionare il codice QR?» durante la configurazione della 2FA — dove trovarla.
Una chiave TOTP è una chiave di lunga durata: chi la possiede genera i tuoi codici per sempre. Digitarla in una pagina web — questa compresa — è un gesto consapevole, da fare su una macchina di cui ti fidi e per i motivi qui sopra. Non è dove la chiave deve stare ogni giorno, e questa pagina non conserva nulla: qui non resta niente a cui tornare.
Per la 2FA di tutti i giorni tieni le chiavi nell’estensione: restano sul tuo dispositivo, possono essere bloccate con una password e hanno un backup locale, così un ripristino del browser non ti costa gli account.
Authenticator genera gli stessi codici dalla barra del browser, offline e senza incollare la chiave da nessuna parte.
Aggiungi a Chrome — È gratis