RFC 6238 Uyumlu
İki faktörlü kimlik doğrulama için ücretsiz çevrimiçi TOTP üreteci. RFC 6238 uyumlu kodlar oluşturun, QR kodları tarayın, gizli anahtarlarınızı kasaya kaydedin ve otomatik kopyalayın. %100 istemci tarafı — gizlilik anahtarlarınız asla tarayıcınızı terk etmez.
Generator
Vault
Gizlilik anahtarlarınız tarayıcınızın yerel deposunda (localStorage) saklanır. Asla cihazınızı terk etmezler.
Henüz kayıtlı gizlilik anahtarı yok. Bir kod oluşturup kasaya kaydedin.
TOTP üreteci, iki faktörlü kimlik doğrulama (2FA) için Zamana Dayalı Tek Kullanımlık Şifreler (TOTP) oluşturan temel bir güvenlik aracıdır. Hesaplarınızda 2FA'yı etkinleştirdiğinizde, çevrimiçi TOTP üreteci, şifrenizin ötesinde kritik bir ikinci koruma katmanı ekleyen geçici, tek kullanımlık kodlar üretir. Google Authenticator, Authy veya Microsoft Authenticator kullanın, bu uygulamaların ürettiği her kod aynı TOTP standartını takip eder. Ücretsiz çevrimiçi TOTP üreteciğimiz, bu kodları herhangi bir yazılım yüklemeden doğrudan tarayıcınızdan anında oluşturmanızı sağlar.
Bu çevrimiçi TOTP üreteci web sitesi, Zamana Dayalı Tek Kullanımlık Şifreler için resmi spesifikasyon olan RFC 6238 standardını uygular. Base32 ile şifrelenmiş gizli anahtarınızı girdiğinizde araç, RFC 6238 TOTP üreteci algoritmasını HMAC-SHA-512 (veya SHA-256, SHA-1) kullanarak her 30 saniyede bir değişen benzersiz bir kod hesaplar. Süreç tamamen istemci tarafıdır — gizli anahtarınız asla tarayıcınızı terk etmez. Bu, temel olarak sunucu tabanlı alternatiflerden daha güvenli olmasını sağlar, çünkü referanslarınızın bir uzak sunucuda yakalanması veya depolanması riski sıfırdır.
Başlamak için, gizli anahtarınızı yapıştırın veya bir QR kodu tarayın. QR TOTP üreteci özelliği, cihaz kameranızı kullanarak otpauth:// URI'lerini doğrudan taramanıza veya kayıtlı bir QR kod görüntü dosyası yüklemenize olanak tanır. Araç, gizli anahtarı otomatik olarak çıkarır ve algoritmayı, basamak sayısını ve zaman aralığını yapılandırır. Yapılandırma yapıldıktan sonra, mevcut kodun tam olarak ne zaman sona erdiğini gösteren animasyonlu bir geri sayım sayacıyla canlı güncellenen bir kod alırsınız.
Mevcut birçok TOTP üreteci JavaScript kütüphanesi ve çevrimiçi araç var, bunlar arasında totp.danhersam.com TOTP üreteci ve 2fa.live TOTP üreteci bulunuyor. Ancak aracımız, rakiplerin sunamayacağı özelliklerle öne çıkıyor. Çoğu ücretsiz TOTP üreteci aracı yalnızca temel kod üretimi sunarken, biz QR kod tarama, kalıcı kasa, otomatik kopyalama işlevi ve karanlık mod desteğiyle tam bir 2FA yönetimi deneyimi sunuyoruz.
Google TOTP üreteci yaklaşımının aksine yalnızca mobil uygulamalara güvenmek yerine, totp üreteci online'miz herhangi bir web tarayıcısına sahip herhangi bir cihazda çalışır. Dizüstü bilgisayarınızdan bir Google TOTP üreteci kodu oluşturmanız mı gerekiyor? Aracımız bunu sorunsuz bir şekilde halleder. Araç, herhangi bir hizmet, herhangi bir algoritma, herhangi bir yapılandırma için çalışan evrensel bir ücretsiz çevrimiçi TOTP üreteci olarak oluşturulmuştur.
Kimlik doğrulama sistemleri oluşturan geliştiriciler için bu araç, güvenilir bir referans uygulama olarak hizmet vermektedir. Temel JavaScript TOTP üreteci kodu, kriptografik işlemler için Web Crypto API'yi kullanır ve yerel uygulamalarla aynı güvenlik seviyesini sağlar. Projeniz için bir TOTP üreteci npm paketi veya npm TOTP üreteci arıyorsanız, uygulamamız otpauth ve speakeasy gibi kütüphanelerin kullandığı aynı RFC 6238 spesifikasyonunu tam olarak takip eder.
RFC 6238 TOTP üreteci HMAC-SHA-512 uygulaması, üç standart algoritmanın tümünü destekler: HMAC-SHA-1 (çoğu authenticator uygulaması tarafından varsayılan olarak kullanılan), HMAC-SHA-256 ve kurumsal düzeyde güvenlik için HMAC-SHA-512. 6 veya 8 haneli kodları yapılandırabilir, zaman aralığını 1 ila 120 saniye arasında ayarlayabilir ve sunucunuzun TOTP uygulamasını bilinen test vektörlerine karşı test edebilirsiniz. Dahili saat sapması dedektörü, kod doğrulama hatalarına neden olabilecek zaman senkronizasyonu sorunlarını belirlemenize yardımcı olur.
QR Kod Tarayıcı: Kameranızla QR kodları tarayarak veya görüntü dosyaları yükleyerek gizli anahtarları anında içe aktarın. QR TOTP üreteci, otpauth:// URI'lerini ayrıştırır ve tüm parametreleri otomatik olarak yapılandırır.
Güvenli Kasa: Özel etiketlerle birden fazla TOTP gizli anahtarı kaydedin. Sekme kapattığınızda verilerinizi kaybeden diğer araçların aksine kasamız localStorage'da kalıcıdır, böylece kayıtlı hesaplarınız tarayıcı yeniden başlatmalarında hayatta kalır.[Scan QR Code]
Otomatik Kopyalama ve Klavye Kısayolları: Kod yenilendiğinde mevcut kodun otomatik olarak panonuza kopyalanması için otomatik kopyalamayı etkinleştirin. Aktif kodu anında kopyalamak için Ctrl+C'ye basın.[Open Local Vault]
Görsel Geri Sayım Zamanlayıcı: Animasyonlu halka, kodunuzun yenilenmesine kalan saniye sayısını tam olarak gösterir, aciliyet durumuna göre renk kodlaması ile — güvenli olduğunda yeşil, zaman dolduğunda sarı, son 5 saniyede kırmızı.
Karanlık Mod: Vercel Geist tasarım sistemini takip eden güzel tasarlanmış karanlık tema. Açık ve karanlık modlar arasında geçiş yapın veya sistem tercihinize otomatik olarak eşleşmesine izin verin.
Saat Sapması Algılama: Kodlarınız eşleşmiyorsa, saat sapması dedektörü cihazınız ile beklenen saat arasındaki tam ofseti gösterir, senkronizasyon sorunlarını gidermenize yardımcı olur.[Learn More About Our Architecture]
Bu totp üretecinin her yönü, gizliliği temel alarak tasarlanmıştır. Tüm kriptografik işlemler, tarayıcının dahili Web Crypto API'si kullanılarak gerçekleştirilir. Hiçbir veri asla bir sunucuya iletilmez. Kasa tamamen tarayıcınızın localStorage'ında saklanır. Tarayıcı verilerinizi temizlediğinizde, kayıtlı tüm gizli anahtarlar kalıcı olarak silinir. Çerezler, analitik izleyiciler veya üçüncü taraf betikleri yoktur. Bu, TOTP kodlarını çevrimiçi oluşturmanın en özel ve güvenli yoludur, bu da onu güvenebilecekleri ücretsiz bir TOTP üreteci arayan güvenlik bilincine sahip kullanıcılar için ideal seçim haline getirir.
TOTP üretecimiz, Google Authenticator, Microsoft Authenticator, Authy, FreeOTP ve Duo Mobile dahil tüm büyük authenticator uygulamalarıyla tam uyumludur. Burada üretilen kodlar, bu uygulamaların kullandığı aynı RFC 6238 algoritmasını takip eder, bu nedenle bu aracı güvenilir bir yedekleme veya birincil TOTP üreteciniz olarak kullanabilirsiniz. Bir Google TOTP üreteci eşdeğeri, TOTP üreteci Google uyumlu bir araç veya bağımsız bir 2FA TOTP üreteci aramanız fark etmez, bu araç her seferinde tutarlı, standartlara uygun sonuçlar sunar.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
TOTP kodu oluşturmak için, üst kısımdaki giriş alanına Base32 ile şifrelenmiş gizli anahtarınızı girin, tercih ettiğiniz algoritmayı (SHA-1, SHA-256 veya SHA-512) seçin, 6 veya 8 basamak seçin ve \'TOTP Oluştur\' a tıklayın. Araç, her 30 saniyede bir yenilenen zamana dayalı tek kullanımlık şifreyi anında üretir. Gizli anahtarı otomatik olarak doldurmak için kameranızla QR kodu tarayabilir veya bir QR görüntü dosyası yükleyebilirsiniz.
TOTP (Zamana Dayalı Tek Kullanımlık Şifre), çevrimiçi hesaplara ek bir güvenlik katmanı eklemek için iki faktörlü kimlik doğrulamada (2FA) kullanılır. Oturum açtığığınızda, şifrenizin yanı sıra bir authenticator uygulaması veya bu TOTP üreteci tarafından üretilen geçici 6 veya 8 haneli kodu girersiniz. Google, GitHub, AWS, Microsoft ve bankacılık uygulamaları gibi hizmetler, şifreniz ele geçirilmiş olsa bile yetkisiz erişime karşı hesapları korumak için TOTP kullanır.
Evet, TOTP, SMS tabanlı 2FA'dan önemli ölçüde daha güvenlidir. SMS kodları SIM değiştirme, SS7 saldırıları veya sosyal mühendislik yoluyla ele geçirilebilir. TOTP kodları, cihazınızda paylaşılan bir anahtar ve geçerli saat kullanılarak yerel olarak üretilir, bu nedenle asla bir ağ üzerinden iletilmez. Bu, TOTP'yi SIM takas saldırıları, SIM klonlama ve SMS ele geçirme saldırılarına karşı bağışık kılar. Güvenlik uzmanları ve NIST gibi kuruluşlar, iki faktörlü kimlik doğrulama için TOTP'yi SMS'e tercih eder.
TOTP çeşitli temel faydalar sunar: Gelişmiş güvenlik — kodlar her 30 saniyede bir sona erer, ele geçirilmeleri durumunda işlevsiz hale gelirler. Ağ gerekmez — kodlar cihazınızda çevrimdışı olarak üretilir. Çapraz platform uyumluluğu — Google Authenticator, Authy, Microsoft Authenticator ve düzinelerce diğer uygulama ile çalışır. SIM bağımlılığı yok — SIM takas ve telefon numarası ele geçirme saldırılarına karşı bağışıktır. Yaygın benimsenme — Google, GitHub, AWS, Dropbox ve çoğu büyük çevrimiçi hizmet tarafından desteklenir.
TOTP üretmek için, kimlik doğrulama yaptığınız hizmet tarafından sağlanan paylaşılan bir gizli anahtara ihtiyacınız vardır. Bu Base32 ile şifrelenmiş gizli anahtarı yukarıdaki üretece girin. Araç, RFC 6238 algoritmasını kullanarak gizli anahtarınızı geçerli zaman damgasıyla birleştirir ve her 30 saniyede bir değişen benzersiz bir kod üretir. Çevrimiçi TOTP üretecemizi kullanabilir, telefonunuza bir authenticator uygulaması kurabilir veya kendi uygulamalarınızda bir JavaScript TOTP üreteci kütüphanesi kullanabilirsiniz.
OTP (Tek Kullanımlık Şifre), yalnızca bir oturum açma oturumu veya işlem için geçerli olan herhangi bir şifre için genel bir terimdir. TOTP (Zamana Dayalı Tek Kullanımlık Şifre), kodu üretirken zamanı faktör olarak kullanan belirli bir OTP türüdür. Tüm TOTP'ler OTP olsa da, tüm OTP'ler TOTP değildir. Diğer OTP türleri arasında HOTP (HMAC tabanlı, zaman yerine bir sayaç kullanır) ve SMS OTP (metin mesajı ile gönderilir) bulunur. TOTP, güvenlik ve kullanışlılık dengesi nedeniyle iki faktörlü kimlik doğrulama için en popüler OTP biçimidir.
Evet, TOTP doğru uygulandığında son derece güvenlidir. Güvenlik, paylaşılan anahtarınızın gizliliğine, tahmin etme zorluğuna (tipik olarak 160+ bit entropi) ve kısa 30 saniyelik geçerlilik penceresine dayanır. Her 30 saniyede bir yeni kod üretildiğinden, bir saldırgan kodunuzu yakalasa bile hızla sona erer. TOTP, tekrar saldırıları, oltalama (donanım anahtarları kullanıldığında) ve çevrimdışı kaba kuvvet saldırılarına karşı dirençlidir. Asıl risk, paylaşılan anahtarın kendisi ele geçirildiğinde ortaya çıkar, bu yüzden her zaman güvenli bir şekilde saklamalısınız.
Bir hizmet 2FA kurulumu için bir QR kod sağladığında, içinde gizli anahtarınızın bulunduğu bir otpauth://totp/ URI içerir. Bu TOTP üreteciyi kullanmak için \'Kamera ile Tara\'ya tıklayın ve cihaz kameranızı QR koda doğrultun veya kayıtlı bir QR kod görüntü dosyasını seçmek için \'QR Görüntü Yükle\'ye tıklayın. Araç, QR kodunu otomatik olarak çözer, gizli anahtarı çıkarır ve algoritmayı, basamak sayısını ve zaman aralığını yapılandırır. URI'daki secret= parametresini de manuel olarak çıkarıp giriş alanına yapıştırabilirsiniz.
TOTP kodları, Zamana Dayalı Tek Kullanımlık Şifre algoritması (RFC 6238) kullanılarak üretilen, genellikle 6 veya 8 haneli, geçici, tek kullanımlık şifrelerdir. Her kod kısa bir pencere için geçerlidir, genellikle 30 saniye, ardından yeni bir kod üretilir. Bu kodlar iki faktörlü kimlik doğrulamada ikinci faktör olarak kullanılır — oturum açarken şifrenizin yanında girersiniz. TOTP kodları, paylaşılan bir gizli anahtarı mevcut saatle HMAC-SHA-1, SHA-256 veya SHA-512 özetleme kullanarak birleştirerek üretilir.
TOTP kodunuz, authenticator uygulamanız (Google Authenticator, Authy veya Microsoft Authenticator gibi) tarafından veya gizli anahtarınızı bu çevrimiçi TOTP üreteceye girerek üretilir. Bir hizmet 2FA kodunuzu istediğinde, authenticator uygulamanızı açarak geçerli 6 veya 8 haneli kodu görüntüleyin. Bir authenticator uygulaması kurmadıysanız, hesabınızda 2FA'yı etkinleştirdiğinizde kaydettiğiniz gizli anahtarı girerek yukarıdaki üreteci kullanın. Kod her 30 saniyede bir otomatik olarak yenilenir.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.