متوافق مع RFC 6238
مولد TOTP عبر الإنترنت المجاني للمصادقة الثنائية. أنشئ أكواداً متوافقة مع RFC 6238، وامسح رموز QR، واحفظ الأسرار في خزينتك، وانسخ تلقائياً. 100% من جانب العميل — أسرارك لا تغادر متصفحك أبداً.
Generator
Vault
أسرارك مخزنة محلياً في التخزين المحلي لمتصفحك. لا تغادر جهازك أبداً.
لا توجد أسرار محفوظة بعد. أنشئ رمزاً واحفظه في خزينتك.
مولد TOTP هو أداة أمان أساسية تنشئ كلمات مرور لمرة واحدة مستندة إلى الوقت (TOTP) للمصادقة الثنائية (2FA). عند تمكين المصادقة الثنائية على حساباتك، ينشئ مولد TOTP عبر الإنترنت أكواداً مؤقتة لمرة واحدة تضيف طبقة حماية ثانية حاسمة فوق كلمة المرور الخاصة بك. سواء كنت تستخدم Google Authenticator أوAuthy أو Microsoft Authenticator، كل رمز تنشئه هذه التطبيقات يتبع نفس معيار TOTP. مولد TOTP عبر الإنترنت المجاني الخاص بنا يتيح لك إنشاء هذه الأكواد فوراً، مباشرة من متصفحك، دون تثبيت أي برنامج.
يُنفذ موقع مولد TOTP عبر الإنترنت هذا معيار RFC 6238، وهو المواصفات الرسمية لكلمات المرور لمرة واحدة المستندة إلى الوقت. عند إدخال مفتاحك السري المشفر بـ Base32، تستخدم الأداة خوارزمية مولد TOTP RFC 6238 مع HMAC-SHA-512 (أو SHA-256 أو SHA-1) لحساب رمز فريد يتغير كل 30 ثانية. العملية بالكامل من جانب العميل — سرك لا يغادر متصفحك أبداً. هذا يجعله أكثر أماناً بشكل جوهري من البدائل المعتمدة على الخادم، حيث لا يوجد خطر على الإطلاق من اعتراض بيانات اعتمادك أو تخزينها على خادم بعيد.
للبدء، فقط الصق مفتاحك السري أو امسح رمز QR. تتيح لك ميزة مولد QR TOTP استخدام كاميرا جهازك لمسح URI من نوع otpauth:// مباشرة، أو تحميل صورة QR محفوظة. تستخرج الأداة السر تلقائياً وتقوم بتكوين الخوارزمية وعدد الأرقام وفترة الوقت. بعد التكوين، تحصل على رمز محدث مباشرة مع مؤقت عد تنازلي متحرك يوضح بالضبط متى ينتهي صلاحية الرمز الحالي.
هناك العديد من مكتبات مولد TOTP بـ JavaScript والأدوات عبر الإنترنت المتاحة، بما في ذلك مولد TOTP على totp.danhersam.com ومولد TOTP على 2fa.live. ومع ذلك، تتميز أداتنا بميزات لا يوفرها المنافسون ببساطة. بينما توفر معظم أدوات مولد TOTP المجانية فقط إنشاء أكواد أساسية، نقدم تجربة إدارة مصادقة ثنائية كاملة مع مسح رموز QR وخزينة دائمة وميزة النسخ التلقائي ووضع الدعم الداكن.
على عكس نهج مولد TOTP من Google الذي يعتمد فقط على التطبيقات المحمولة، يعمل مولد TOTP عبر الإنترنت الخاص بنا على أي جهاز له متصفح ويب. تحتاج إلى إنشاء رمز مولد TOTP من جهازك المحمول؟ تعالج أداتنا ذلك بسلاسة. صُممت الأداة لتكون مولد TOTP عبر الإنترنت المجاني الشامل الذي يعمل مع أي خدمة وأي خوارزمية وأي تكوين.
للمطورين الذين يبنون أنظمة مصادقة، تخدم هذه الأداة كمرجع موثوق للتنفيذ. يستخدم كود مولد TOTP الأساسي بـ JavaScript واجهة تشفير الويب للعمليات المشفرة، مما يضمن نفس مستوى الأمان كالتنفيذ الأصلي. إذا كنت تبحث عن حزمة npm لمولد TOTP أو مولد TOTP بـ npm لمشروعك، يتبع تنفيذنا بالضبط مواصفات RFC 6238 نفسها التي تستخدمها مكتبات مثل otpauth وspeakeasy.
يدعم تنفيذ مولد TOTP RFC 6238 HMAC-SHA-512 جميع الخوارزميات القياسية الثلاثة: HMAC-SHA-1 (الافتراضي المستخدم من قبل معظم تطبيقات المصادقة)، HMAC-SHA-256 وHMAC-SHA-512 للأمان على مستوى المؤسسات. يمكنك تكوين أكواد من 6 أو 8 أرقام، وضبط فترة الوقت من 1 إلى 120 ثانية، واختبار تنفيذ TOTP على الخادم الخاص بك مقابل متجهات اختبار معروفة. يساعدك كاشف انحراف الساعة المدمج على تحديد مشاكل مزامنة الوقت التي قد تسبب فشل التحقق من الرمز.
ماسح رموز QR: استورد الأسرار فوراً عن طريق مسح رموز QR بالكاميرا أو تحميل ملفات الصورة. يحلل مولد QR TOTP ملفات URI من نوع otpauth:// ويقوم بتكوين جميع المعلمات تلقائياً.
خزينة آمنة: احفظ عدة أسرار TOTP مع تسميات مخصصة. على عكس الأدوات الأخرى التي تفقد بياناتك عند إغلاق علامة التبويب، تersist خزينتنا في التخزين المحلي، لذا ت survive الحسابات المحفوظة إعادة تشغيل المتصفح.[Scan QR Code]
النسخ التلقائي وأزرار اختصار لوحة المفاتيح: فعّل النسخ التلقائي để يتم نسخ الرمز الحالي تلقائياً إلى حافظتك عند تحديثه. اضغط Ctrl+C في أي وقت لنسخ الرمز النشط فوراً.[Open Local Vault]
مؤقت عد تنازلي مرئي: تُظهر الحلقة المتحركة بالضبط عدد الثواني المتبقية قبل تحديث رمزك، مع تحديد الألوان حسب الإلحاح — أخضر عند الأمان، وأصفر عندما ينتهي الوقت، وأحمر في آخر 5 ثوانٍ.
الوضع الداكن: سمة داكنة مصممة بشكل جميل تتبع نظام تصميم Vercel Geist. بدّل بين الوضع الفاتح والداكن، أو دعه يتطابق تلقائياً مع تفضيلات نظامك.
كاشف انحراف الساعة: إذا كانت أكوادك لا تتطابق، يُظهر كاشف انحراف الساعة الإزاحة الدقيقة بين جهازك والوقت المتوقع، مما يساعدك في استكشاف أخطاء المزامنة وإصلاحها.[Learn More About Our Architecture]
كل جانب من جوانب مولد TOTP هذا مصمم بالخصوصية كأساس. تحدث جميع العمليات المشفرة باستخدام واجهة تشفير الويب المدمجة في المتصفح. لا يتم إرسال أي بيانات إلى أي خادم. الخزينة مخزنة بالكامل في التخزين المحلي لمتصفحك. عند مسح بيانات المتصفح، يتم حذف جميع الأسرار المحفوظة نهائياً. لا توجد ملفات تعريف ارتباط ومتتبعات تحليلية وسكربتات طرف ثالث. هذه هي الطريقة الأكثر خصوصية وأماناً لإنشاء أكواد TOTP عبر الإنترنت، مما يجعلها الخيار المثالي للمستخدمين الواعين بأمنهم الذين يحتاجون مولد TOTP مجاني يمكنهم الوثوق به.
مولد TOTP الخاص بنا متوافق تماماً مع جميع تطبيقات المصادقة الرئيسية بما في ذلك Google Authenticator وMicrosoft Authenticator وAuthy وFreeOTP وDuo Mobile. تتبع الأكواد المنشأة هنا نفس خوارزمية RFC 6238 بالضبط التي تستخدمها هذه التطبيقات، لذا يمكنك استخدام هذه الأداة كنسخة احتياطية موثوقة أو كمولد TOTP الأساسي الخاص بك. سواء كنت تحتاج إلى بديل لمولد TOTP من Google، أو أداة مولد TOTP متوافقة مع Google، أو مولد مصادقة ثنائية TOTP مستقل، توفر هذه الأداة نتائج متسقة ومتوافقة مع المعايير في كل مرة.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
لإنشاء رمز TOTP، أدخل مفتاحك السري المشفر بـ Base32 في حقل الإدخال أعلاه، واختر الخوارزمية المفضلة (SHA-1 أو SHA-256 أو SHA-512)، وحدد 6 أو 8 أرقام، ثم انقر على \'إنشاء TOTP\'. سينتج الأداة فوراً كلمة مرور لمرة واحدة مستندة إلى الوقت تتجدد كل 30 ثانية. يمكنك أيضاً مسح رمز QR بالكاميرا أو تحميل صورة QR لملء السر تلقائياً.
يُستخدم TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت) للمصادقة الثنائية (2FA) لإضافة طبقة حماية إضافية للحسابات عبر الإنترنت. عند تسجيل الدخول، تدخل كلمة المرور الخاصة بك بالإضافة إلى رمز مؤقت من 6 أو 8 أرقام يُنشئه تطبيق المصادقة أو مولد TOTP هذا. تستخدم خدمات مثل Google وGitHub وAWS وMicrosoft وتطبيقات البنوك TOTP لحماية الحسابات من الوصول غير المصرح به، حتى لو تم اختراق كلمة المرور الخاصة بك.
نعم، TOTP أكثر أماناً بشكل كبير من المصادقة الثنائية المستندة إلى SMS. يمكن اعتراض رموز SMS من خلال تبديل شريحة SIM أو هجمات SS7 أو الهندسة الاجتماعية. يتم إنشاء رموز TOTP محلياً على جهازك باستخدام سر مشترك والوقت الحالي، لذلك لا يتم إرسالها أبداً عبر الشبكة. هذا يجعل TOTP مقاومة لهجمات تبديل شريحة SIM ونسخ شريحة SIM واعتراض SMS. يوصي خبراء الأمن والمنظمات مثل NIST بـ TOTP بدلاً من SMS للمصادقة الثنائية.
يقدم TOTP عدة مزايا رئيسية: أمان معزز — تنتهي صلاحية الأكواد كل 30 ثانية، مما يجعلها عديمة الفائدة إذا تم اعتراضها. لا حاجة للشبكة — يتم إنشاء الأكواد دون اتصال على جهازك. التوافق عبر الأنظمة — يعمل مع Google Authenticator وAuthy وMicrosoft Authenticator وعشرات التطبيقات الأخرى. عدم الاعتماد على شريحة SIM — مقاومة لهجمات تبديل شريحة SIM وخطف رقم الهاتف. انتشار واسع — مدعوم من Google وGitHub وAWS وDropbox ومعظم الخدمات الرئيسية عبر الإنترنت.
لإنشاء TOTP، تحتاج مفتاحاً مشتركاً يوفره الخدمة التي تقوم بمصادقتها. أدخل هذا السر المشفر بـ Base32 في المولد أعلاه. تستخدم الأداة خوارزمية RFC 6238 لدمج سرك مع الطابع الزمني الحالي، لإنتاج رمز فريد يتغير كل 30 ثانية. يمكنك استخدام مولد TOTP عبر الإنترنت الخاص بنا، أو تثبيت تطبيق مصادقة على هاتفك، أو استخدام مكتبة مولد TOTP بـ JavaScript في تطبيقاتك الخاصة.
OTP (كلمة المرور لمرة واحدة) هو مصطلح عام لأي كلمة مرور صالحة لجلسة تسجيل دخول أو معاملة واحدة فقط. TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت) هو نوع محدد من OTP يستخدم الوقت الحالي كعامل في إنشاء الرمز. بينما جميع أكواد TOTP هي OTP، ليست جميع أكواد OTP هي TOTP. تشمل أنواع OTP الأخرى HOTP (مبني على HMAC، يستخدم عداداً بدلاً من الوقت) وSMS OTP (يُرسل عبر رسالة نصية). TOTP هو شكل OTP الأكثر شعبية للمصادقة الثنائية بسبب توازنه بين الأمان وسهولة الاستخدام.
نعم، TOTP آمن للغاية عند التنفيذ بشكل صحيح. يعتمد الأمان على سرية المفتاح المشترك، وصعوبة تخمينه (عادة 160+ بت من الإنتروبيا)، ونافذة صلاحية قصيرة تبلغ 30 ثانية. يتم إنشاء رمز جديد كل 30 ثانية، لذا حتى لو التقاط المهاجم رمزك، فإنه ينتهي بسرعة. TOTP مقاومة لهجمات إعادة التشغيل والتصيد (عند استخدامها مع مفاتيح الأجهزة) وهجمات القوة الغاشمة دون اتصال. الخطر الرئيسي هو إذا تم اختراق السر المشترك نفسه، ولهذا يجب عليك دائماً تخزينه بأمان.
عندما توفر خدمة رمزاً لإعداد المصادقة الثنائية، يحتوي على URI من نوع otpauth://totp/ مع سرك المضمن فيه. لاستخدام مولد TOTP هذا، انقر على \'المسح بالكاميرا\' ووجّه كاميرا جهازك نحو رمز QR، أو انقر على \'تحميل صورة QR\' لاختيار ملف صورة QR محفوظ. سيفكّر الأداة رمز QR تلقائياً، ويستخرج السر، ويعمل على تكوين الخوارزمية وعدد الأرقام وفترة الوقت. يمكنك أيضاً استخراج معامل يدوي من URI والصقه في حقل الإدخال.
أكواد TOTP هي كلمات مرور مؤقتة لمرة واحدة عادة من 6 أو 8 أرقام يتم إنشاؤها باستخدام خوارزمية كلمة المرور لمرة واحدة المستندة إلى الوقت (RFC 6238). كل رمز صالح لنافذة قصيرة، عادة 30 ثانية، بعدها يتم إنشاء رمز جديد. تُستخدم هذه الأكواد كعامل ثانٍ في المصادقة الثنائية — تدخلها مع كلمة المرور عند تسجيل الدخول. يتم إنشاء أكواد TOTP عن طريق دمج مفتاح مشترك مع الوقت الحالي باستخدام التجزئة HMAC-SHA-1 أو SHA-256 أو SHA-512.
يتم إنشاء رمز TOTP الخاص بك بواسطة تطبيق المصادقة الخاص بك (مثل Google Authenticator أوAuthy أو Microsoft Authenticator) أو بإدخال سرك في مولد TOTP عبر الإنترنت هذا. عندما تطلب خدمة رمز المصادقة الثنائية الخاص بك، افتح تطبيق المصادقة لرؤية الرمز الحالي المكون من 6 أو 8 أرقام. إذا لم تكن قد أعددت تطبيق مصادقة، استخدم المولد أعلاه بإدخال مفتاحك السري الذي حفظته عند تمكين المصادقة الثنائية على حسابك. يتجدد الرمز تلقائياً كل 30 ثانية.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.