สอดคล้องกับ RFC 6238
ตัวสร้าง TOTP ออนไลน์ฟรีสำหรับการยืนยันตัวตนสองปัจจัย สร้างรหัสที่สอดคล้องกับ RFC 6238 สแกน QR โค้ด บันทึกข้อมูลลับไว้ในห้องนิรภัย และคัดลอกอัตโนมัติ 100% ฝั่งเบราว์เซอร์ — ข้อมูลลับของคุณไม่เคยออกจากเบราว์เซอร์
Generator
Vault
ข้อมูลลับของคุณถูกจัดเก็บไว้ใน localStorage ของเบราว์เซอร์ ไม่เคยออกจากอุปกรณ์ของคุณ
ยังไม่มีข้อมูลลับที่บันทึกไว้ สร้างรหัสและบันทึกลงห้องนิรภัยของคุณ
ตัวสร้าง TOTP เป็นเครื่องมือความปลอดภัยที่จำเป็นสำหรับสร้างรหัสผ่านครั้งเดียวตามเวลา (TOTP) สำหรับการยืนยันตัวตนสองปัจจัย (2FA) เมื่อคุณเปิด 2FA บนบัญชี ตัวสร้าง TOTP ออนไลน์จะสร้างรหัสชั่วคราวใช้ครั้งเดียวที่เพิ่มชั้นป้องกันที่สองที่สำคัญนอกจากรหัสผ่าน ไม่ว่าคุณจะใช้ Google Authenticator, Authy หรือ Microsoft Authenticator รหัสทั้งหมดที่แอปเหล่านี้สร้างล้วนปฏิบัติตามมาตรฐาน TOTP เดียวกัน ตัวสร้าง TOTP ออนไลน์ฟรีของเราช่วยให้คุณสร้างรหัสเหล่านี้ได้ทันทีจากเบราว์เซอร์โดยไม่ต้องติดตั้งซอฟต์แวร์ใดๆ
เว็บตัวสร้าง TOTP ออนไลน์นี้ใช้มาตรฐาน RFC 6238 ซึ่งเป็นข้อกำหนดอย่างเป็นทางการสำหรับรหัสผ่านครั้งเดียวตามเวลา เมื่อคุณป้อนข้อมูลลับที่เข้ารหัส Base32 เครื่องมือจะใช้อัลกอริทึมตัวสร้าง TOTP RFC 6238 พร้อม HMAC-SHA-512 (หรือ SHA-256, SHA-1) เพื่อคำนวณรหัสเฉพาะที่เปลี่ยนทุก 30 วินาที กระบวนการทั้งหมดเกิดขึ้นฝั่งเบราว์เซอร์ — ข้อมูลลับไม่เคยออกจากเบราว์เซอร์ ทำให้ปลอดภัยกว่าทางเลือกที่ใช้เซิร์ฟเวอร์อย่างมาก เพราะไม่มีความเสี่ยงที่ข้อมูลรับรองจะถูกดักจับหรือจัดเก็บบนเซิร์ฟเวอร์ระยะไกล
ในการเริ่มต้น เพียงวางข้อมูลลับหรือสแกน QR โค้ด ฟีเจอร์ตัวสร้าง TOTP QR ช่วยให้คุณใช้กล้องอุปกรณ์สแกน URI otpauth:// โดยตรง หรืออัปโหลดรูป QR ที่บันทึกไว้ เครื่องมือจะแยกข้อมูลลับและกำหนดค่าอัลกอริทึม จำนวนหลัก และระยะเวลาโดยอัตโนมัติ หลังจากกำหนดค่า คุณจะได้รหัสที่อัปเดตแบบเรียลไทม์พร้อมตัวนับถอยหลังแบบเคลื่อนไหวที่แสดงว่ารหัสปัจจุบันจะหมดอายุเมื่อใด
มีไลบรารี JavaScript ตัวสร้าง TOTP และเครื่องมือออนไลน์มากมาย รวมถึง totp.danhersam.com ตัวสร้าง TOTP และ 2fa.live ตัวสร้าง TOTP อย่างไรก็ตาม เครื่องมือของเราโดดเด่นด้วยฟีเจอร์ที่คู่แข่งไม่มีให้ ในขณะที่เครื่องมือตัวสร้าง TOTP ฟรีส่วนใหญ่ให้แค่การสร้างรหัสพื้นฐาน เราให้ประสบการณ์การจัดการ 2FA ที่สมบูรณ์ด้วยการสแกน QR โค้ด ห้องนิรภัย持久 ฟีเจอร์คัดลอกอัตโนมัติ และการรองรับโหมดมืด
ต่างจากวิธี Google TOTP generator ที่พึ่งพาเฉพาะแอปมือถือ ตัวสร้าง TOTP ออนไลน์ของเราทำงานบนอุปกรณ์ใดก็ได้ที่มีเบราว์เซอร์ ต้องการสร้างรหัส Google TOTP generator จากแล็ปท็อป? เครื่องมือของเราจัดการได้อย่างราบรื่น เครื่องมือนี้ถูกสร้างให้เป็นตัวสร้าง TOTP ออนไลน์ฟรีสากลที่ทำงานสำหรับทุกบริการ ทุกอัลกอริทึม ทุกการกำหนดค่า
สำหรับนักพัฒนาที่สร้างระบบยืนยันตัวตน เครื่องมือนี้ทำหน้าที่เป็นการใช้งานอ้างอิงที่เชื่อถือได้ โค้ดตัวสร้าง TOTP JavaScript ที่อยู่เบื้องหลังใช้ Web Crypto API สำหรับการเข้ารหัส รับประกันระดับความปลอดภัยเท่ากับการใช้งานต้นทาง หากคุณกำลังหาแพ็คเกจ npm ตัวสร้าง TOTP หรือ npm TOTP generator สำหรับโปรเจกต์ การใช้งานของเราปฏิบัติตามข้อกำหนด RFC 6238 เดียวกันกับที่ไลบรารีเช่น otpauth และ speakeasy ใช้
การใช้งาน HMAC-SHA-512 RFC 6238 รองรับอัลกอริทึมมาตรฐานทั้งสาม: HMAC-SHA-1 (ค่าเริ่มต้นที่แอปยืนยันตัวตนส่วนใหญ่ใช้), HMAC-SHA-256 และ HMAC-SHA-512 สำหรับความปลอดภัยระดับองค์กร คุณสามารถกำหนดค่ารหัส 6 หรือ 8 หลัก ปรับระยะเวลาจาก 1 ถึง 120 วินาที และทดสอบการใช้งาน TOTP ของเซิร์ฟเวอร์กับเวกเตอร์ทดสอบที่รู้จัก เครื่องมือตรวจจับความคลาดเคลื่อนของนาฬิกาในตัวช่วยให้คุณระบุปัญหาการซิงค์เวลาที่อาจทำให้การตรวจสอบรหัสล้มเหลว
เครื่องสแกน QR โค้ด: นำเข้าข้อมูลลับทันทีด้วยการสแกน QR โค้ดด้วยกล้องหรืออัปโหลดไฟล์รูปภาพ ตัวสร้าง TOTP QR จะแยกวิเคราะห์ URI otpauth:// และกำหนดค่าพารามิเตอร์ทั้งหมดโดยอัตโนมัติ
ห้องนิรภัยปลอดภัย: บันทึกข้อมูลลับ TOTP หลายรายการพร้อมป้ายกำกับที่กำหนดเอง ต่างจากเครื่องมืออื่นที่เสียข้อมูลเมื่อปิดแท็บ ห้องนิรภัยของเรา持久ใน localStorage ดังนั้นบัญชีที่บันทึกไว้จะอยู่รอดจากการรีสตาร์ทเบราว์เซอร์[Scan QR Code]
คัดลอกอัตโนมัติและคีย์ลัด: เปิดใช้งานคัดลอกอัตโนมัติเพื่อให้รหัสปัจจุบันถูกคัดลอกไปยังคลิปบอร์ดโดยอัตโนมัติเมื่อรีเฟรช กด Ctrl+C ทุกเมื่อเพื่อคัดลอกรหัสที่ใช้งานอยู่ทันที[Open Local Vault]
ตัวนับถอยหลังแบบภาพ: วงแหวนเคลื่อนไหวแสดงว่ายังเหลือกี่วินาทีก่อนที่รหัสจะรีเฟรช พร้อมสีตามความเร่งด่วน — เขียวเมื่อปลอดภัย เหลืองเมื่อใกล้หมดเวลา แดงใน 5 วินาทีสุดท้าย
โหมดมืด: ธีมมืดที่ออกแบบอย่างสวยงามตามระบบออกแบบ Vercel Geist สลับระหว่างโหมดสว่างและมืด หรือปล่อยให้จับคู่กับการตั้งค่าระบบของคุณโดยอัตโนมัติ
ตรวจจับความคลาดเคลื่อนของนาฬิกา: หากรหัสไม่ตรงกัน เครื่องมือตรวจจับความคลาดเคลื่อนของนาฬิกาจะแสดงความคลาดเคลื่อนที่แน่นอนระหว่างอุปกรณ์ของคุณกับเวลาที่คาดไว้ ช่วยให้คุณแก้ไขปัญหาการซิงค์[Learn More About Our Architecture]
ทุกแง่มุมของตัวสร้าง TOTP นี้ถูกออกแบบโดยให้ความเป็นส่วนตัวเป็นรากฐาน การเข้ารหัสทั้งหมดเกิดขึ้นโดยใช้ Web Crypto API ในตัวของเบราว์เซอร์ ไม่มีข้อมูลใดถูกส่งไปยังเซิร์ฟเวอร์ใดๆ ห้องนิรภัยจัดเก็บใน localStorage ของเบราว์เซอร์ทั้งหมด เมื่อคุณล้างข้อมูลเบราว์เซอร์ ข้อมูลลับทั้งหมดจะถูกลบอย่างถาวร ไม่มีคุกกี้ ไม่มีการติดตามการวิเคราะห์ ไม่มีสคริปต์บุคคลที่สาม นี่คือวิธีที่เป็นส่วนตัวและปลอดภัยที่สุดในการสร้างรหัส TOTP ออนไลน์ ทำให้เป็นทางเลือกที่เหมาะสำหรับผู้ใช้ที่คำนึงถึงความปลอดภัยที่ต้องการตัวสร้าง TOTP ฟรีที่เชื่อถือได้
ตัวสร้าง TOTP ของเราเข้ากันได้กับแอปยืนยันตัวตนหลักทั้งหมด รวมถึง Google Authenticator, Microsoft Authenticator, Authy, FreeOTP และ Duo Mobile รหัสที่สร้างที่นี่ปฏิบัติตามอัลกอริทึม RFC 6238 เดียวกันกับที่แอปเหล่านี้ใช้ ดังนั้นคุณสามารถใช้เครื่องมือนี้เป็นสำเนาสำรองที่เชื่อถือได้หรือเป็นตัวสร้าง TOTP หลัก ไม่ว่าคุณจะต้องการสิ่งเทียบเท่า Google TOTP generator เครื่องมือที่เข้ากันได้กับ TOTP generator Google หรือตัวสร้าง 2FA TOTP อิสระ เครื่องมือนี้ให้ผลลัพธ์ที่สม่ำเสมอและสอดคล้องกับมาตรฐานทุกครั้ง
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
ในการสร้างรหัส TOTP ให้ป้อนข้อมูลลับที่เข้ารหัส Base32 ในช่องป้อนข้อมูลด้านบน เลือกอัลกอริทึมที่ต้องการ (SHA-1, SHA-256 หรือ SHA-512) เลือก 6 หรือ 8 หลัก แล้วคลิก \'สร้าง TOTP\' เครื่องมือจะสร้างรหัสผ่านครั้งเดียวตามเวลาทันที โดยรีเฟรชทุก 30 วินาที คุณยังสามารถสแกน QR โค้ดด้วยกล้องหรืออัปโหลดรูป QR เพื่อกรอกข้อมูลลับอัตโนมัติ
TOTP (รหัสผ่านครั้งเดียวตามเวลา) ใช้สำหรับการยืนยันตัวตนสองปัจจัย (2FA) เพื่อเพิ่มชั้นความปลอดภัยพิเศษให้บัญชีออนไลน์ เมื่อคุณเข้าสู่ระบบ คุณจะป้อนรหัสผ่านพร้อมรหัส 6 หรือ 8 หลักชั่วคราวที่สร้างโดยแอปยืนยันตัวตนหรือตัวสร้าง TOTP นี้ บริการอย่าง Google, GitHub, AWS, Microsoft และแอปธนาคารใช้ TOTP เพื่อปกป้องบัญชีจากการเข้าถึงที่ไม่ได้รับอนุญาต แม้ว่ารหัสผ่านจะถูกเปิดเผย
ใช่ TOTP ปลอดภัยกว่า 2FA ที่ใช้ SMS อย่างมาก รหัส SMS สามารถดักจับได้ผ่านการเปลี่ยนซิม การโจมตี SS7 หรือวิศวกรรมสังคม รหัส TOTP ถูกสร้างบนอุปกรณ์ของคุณโดยใช้ข้อมูลลับที่ใช้ร่วมกันและเวลาปัจจุบัน ดังนั้นจึงไม่เคยถูกส่งผ่านเครือข่าย ทำให้ TOTP ปลอดภัยจากการเปลี่ยนซิม การโคลนซิม และการดักจับ SMS ผู้เชี่ยวชาญด้านความปลอดภัยและองค์กรอย่าง NIST แนะนำ TOTP แทน SMS สำหรับการยืนยันตัวตนสองปัจจัย
TOTP มีประโยชน์หลักหลายประการ: ความปลอดภัยที่เพิ่มขึ้น — รหัสหมดอายุทุก 30 วินาที ทำให้ไม่มีประโยชน์หากถูกดักจับ ไม่ต้องใช้เครือข่าย — รหัสถูกสร้างออฟไลน์บนอุปกรณ์ของคุณ ความเข้ากันได้ข้ามแพลตฟอร์ม — ทำงานกับ Google Authenticator, Authy, Microsoft Authenticator และแอปอื่นๆ อีกหลายสิบ ไม่ต้องพึ่งพาซิม — ปลอดภัยจากการเปลี่ยนซิมและการโจมตีหมายเลขโทรศัพท์ การนำไปใช้广泛 — ได้รับการสนับสนุนจาก Google, GitHub, AWS, Dropbox และบริการออนไลน์ส่วนใหญ่
ในการสร้าง TOTP คุณต้องมีข้อมูลลับที่ใช้ร่วมกันที่ให้โดยบริการที่คุณกำลังยืนยันตัวตน ป้อนข้อมูลลับที่เข้ารหัส Base32 นี้ลงในตัวสร้างด้านบน เครื่องมือใช้อัลกอริทึม RFC 6238 เพื่อรวมข้อมูลลับของคุณกับเวลาปัจจุบัน สร้างรหัสเฉพาะที่เปลี่ยนทุก 30 วินาที คุณสามารถใช้ตัวสร้าง TOTP ออนไลน์ของเรา ติดตั้งแอปยืนยันตัวตนบนโทรศัพท์ หรือใช้ไลบรารีตัวสร้าง TOTP JavaScript ในแอปพลิเคชันของคุณเอง
OTP (รหัสผ่านครั้งเดียว) เป็นคำทั่วไปสำหรับรหัสผ่านที่ใช้ได้เพียงครั้งเดียวต่อการเข้าสู่ระบบหรือธุรกรรม TOTP (รหัสผ่านครั้งเดียวตามเวลา) เป็นประเภทเฉพาะของ OTP ที่ใช้เวลาปัจจุบันเป็นปัจจัยในการสร้างรหัส แม้ว่า TOTP ทั้งหมดจะเป็น OTP แต่ OTP ทั้งหมดไม่ใช่ TOTP ประเภท OTP อื่นๆ ได้แก่ HOTP (ใช้ตัวนับแทนเวลา) และ OTP SMS (ส่งผ่านข้อความ) TOTP เป็นรูปแบบ OTP ที่นิยมที่สุดสำหรับการยืนยันตัวตนสองปัจจัยเนื่องจากสมดุลระหว่างความปลอดภัยกับการใช้งาน
ใช่ TOTP ปลอดภัยมากเมื่อนำไปใช้อย่างถูกต้อง ความปลอดภัยขึ้นอยู่กับความลับของข้อมูลลับที่ใช้ร่วมกัน ความยากในการคาดเดา (ปกติ 160+ บิต entropy) และหน้าต่างอายุการใช้งานสั้น 30 วินาที รหัสใหม่ถูกสร้างทุก 30 วินาที ดังนั้นแม้แต่ผู้โจมตีจับรหัสของคุณได้ รหัสจะหมดอายุอย่างรวดเร็ว TOTP ต้านทานการโจมตีซ้ำ การฟิชชิ่ง (เมื่อใช้กับฮาร์ดแวร์คีย์) และการโจมตีแบบ brute-force ออฟไลน์ ความเสี่ยงหลักคือถ้าข้อมูลลับที่ใช้ร่วมกันถูกเปิดเผย ซึ่งเป็นเหตุผลที่คุณควรจัดเก็บอย่างปลอดภัยเสมอ
เมื่อบริการให้ QR โค้ดสำหรับการตั้งค่า 2FA จะมี URI otpauth://totp/ พร้อมข้อมูลลับของคุณฝังอยู่ ในการใช้ตัวสร้าง TOTP นี้ คลิก \'สแกนด้วยกล้อง\' และชี้กล้องอุปกรณ์ไปที่ QR โค้ด หรือคลิก \'อัปโหลดรูป QR\' เพื่อเลือกไฟล์รูป QR ที่บันทึกไว้ เครื่องมือจะถอดรหัส QR โค้ดโดยอัตโนมัติ แยกข้อมูลลับ และกำหนดค่าอัลกอริทึม จำนวนหลัก และระยะเวลา คุณยังสามารถแยกพารามิเตอร์ secret= จาก URI แล้ววางในช่องป้อนข้อมูล
รหัส TOTP เป็นรหัสผ่านชั่วคราวใช้ครั้งเดียว ปกติมี 6 หรือ 8 หลัก ที่สร้างโดยใช้อัลกอริทึมรหัสผ่านครั้งเดียวตามเวลา (RFC 6238) แต่ละรหัสใช้ได้ในช่วงสั้นๆ ปกติ 30 วินาที หลังจากนั้นจะสร้างรหัสใหม่ รหัสเหล่านี้ใช้เป็นปัจจัยที่สองในการยืนยันตัวตนสองปัจจัย — คุณป้อนพร้อมรหัสผ่านเมื่อเข้าสู่ระบบ รหัส TOTP ถูกสร้างโดยรวมข้อมูลลับที่ใช้ร่วมกันกับเวลาปัจจุบันโดยใช้ HMAC-SHA-1, SHA-256 หรือ SHA-512
รหัส TOTP ของคุณถูกสร้างโดยแอปยืนยันตัวตน (เช่น Google Authenticator, Authy หรือ Microsoft Authenticator) หรือโดยป้อนข้อมูลลับลงในตัวสร้าง TOTP ออนไลน์นี้ เมื่อบริการขอรหัส 2FA ให้เปิดแอปยืนยันตัวตนเพื่อดูรหัส 6 หรือ 8 หลักปัจจุบัน หากคุณยังไม่ได้ติดตั้งแอปยืนยันตัวตน ให้ใช้ตัวสร้างด้านบนโดยป้อนข้อมูลลับที่บันทึกไว้เมื่อเปิด 2FA บนบัญชีของคุณ รหัสรีเฟรชอัตโนมัติทุก 30 วินาที
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.