ตัวสร้างรหัส 2FA

วางคีย์ลับ 2FA แบบ Base32 ของคุณ แล้วรับรหัสยืนยันสองชั้น 6 หลักที่ใช้งานได้จริงทันที หน้านี้ใช้อัลกอริทึม TOTP ตามมาตรฐาน RFC 6238 เดียวกับ Google Authenticator, Microsoft Authenticator และ Authy ดังนั้นรหัสผ่านแบบใช้ครั้งเดียว (OTP) ที่ได้จึงใช้ได้กับ Binance, GitHub, Discord, Facebook, X และทุกที่ที่เปิดใช้ 2FA

ใส่คีย์ 2FA ของคุณ แล้วรับรหัสยืนยันได้ทันที

รหัสของคุณ
จะแสดงที่นี่

รหัส 2FA คืออะไร

รหัส 2FA คือรหัสผ่านแบบใช้ครั้งเดียว 6 หลัก ที่ใช้ยืนยันว่าคุณถือปัจจัยที่สองนอกเหนือจากรหัสผ่าน แต่ละบริการเรียกมันว่ารหัสยืนยันสองชั้น รหัสยืนยันตัวตน หรือเรียกสั้น ๆ ว่า OTP มาตรฐานที่อยู่เบื้องหลังรหัสเกือบทั้งหมดคือ TOTP หรือรหัสผ่านใช้ครั้งเดียวที่อ้างอิงเวลา ซึ่งกำหนดไว้ใน RFC 6238

เมื่อคุณเปิดใช้การยืนยันตัวตนสองชั้น บริการจะแสดงคีย์ลับให้คุณ เป็นสตริงสั้น ๆ ของตัวอักษรและตัวเลขในรูปแบบ Base32 เช่น JBSWY3DPEHPK3PXP คีย์นั้นกับเวลาปัจจุบันจะถูกคำนวณด้วยสูตรเดียวกันทั้งสองฝ่าย จึงเป็นเหตุผลที่แอปยืนยันตัวตนของคุณและตัวบริการได้รหัสตรงกันทุกครั้งโดยไม่ต้องสื่อสารกันเลย ผลลัพธ์จะเปลี่ยนทุก 30 วินาที ดังนั้นรหัสที่ถูกดักจับไปจึงแทบไร้ค่าในทันที

เครื่องมือใดก็ตามที่ทำตามมาตรฐานนี้จะให้รหัสเดียวกันจากคีย์เดียวกัน ไม่มีรหัสที่ใช้ได้แค่กับ Google หรือแค่กับ Authy นั่นคือเหตุผลที่หน้านี้ทำหน้าที่แทนแอปยืนยันตัวตนได้เมื่อคุณไม่มีมือถืออยู่กับตัว อ่านเพิ่มเติมได้ที่ การยืนยันตัวตนสองชั้นคืออะไร และ อัลกอริทึม TOTP สร้างรหัสแต่ละตัวขึ้นมาอย่างไร

วิธีสร้างรหัส 2FA จากคีย์ลับของคุณ

1. วางคีย์ 2FA แบบ Base32 ของคุณ

วางคีย์ลับแบบ Base32 จากหน้าตั้งค่า 2FA ของบัญชีคุณ

2. รับรหัส TOTP 6 หลัก

รหัสยืนยัน 6 หลักจะแสดงทันที และเปลี่ยนใหม่อัตโนมัติทุก 30 วินาที

3. คัดลอกรหัสแล้วเข้าสู่ระบบ

คลิกที่รหัสเพื่อคัดลอก แล้วนำไปวางในที่ที่ต้องการเข้าสู่ระบบ คีย์ของคุณอยู่แค่ในเบราว์เซอร์เท่านั้น

สร้างรหัส 2FA ในเบราว์เซอร์ปลอดภัยไหม

ทั้งหมดขึ้นอยู่กับว่าการคำนวณเกิดขึ้นที่ไหน เว็บสร้างรหัส 2FA ออนไลน์บางแห่งส่งคีย์ลับของคุณไปยังเซิร์ฟเวอร์ของตัวเองแล้วส่งรหัสกลับมา ซึ่งเท่ากับว่าเจ้าของเว็บเห็นคีย์ที่ปกป้องบัญชีของคุณ หน้านี้ไม่ได้ทำงานแบบนั้น

รหัสของคุณถูกคำนวณในเบราว์เซอร์ด้วย Web Crypto API และคุณพิสูจน์ได้เองในสิบวินาที เปิดแท็บ Network ของเบราว์เซอร์แล้วดูว่าไม่มีข้อมูลใดถูกส่งออกไป หรือง่ายกว่านั้นคือตัดการเชื่อมต่ออินเทอร์เน็ตหลังหน้าเว็บโหลดเสร็จ เครื่องมือยังทำงานได้ต่อไป เพราะไม่มีอะไรต้องส่งออกไปเลย สำหรับบัญชีสำคัญ เช่น บัญชีธนาคาร อีเมลหลัก หรือกระเป๋าคริปโต การใช้กุญแจฮาร์ดแวร์หรือแอปบนเครื่องของคุณเองยังเป็นทางเลือกที่ถูกต้องกว่า และ หน้าความปลอดภัย อธิบายไว้ชัดเจนว่าควรใช้แบบไหนเมื่อไหร่

ทำงานในเบราว์เซอร์เท่านั้น ไม่ต้องติดตั้ง ตรงตามมาตรฐาน RFC 6238

ความเป็นส่วนตัว และวิธีตรวจสอบด้วยตัวคุณเอง

เครื่องมือนี้ใช้ Web Crypto API ที่มีอยู่ในเบราว์เซอร์ของคุณเพื่อสร้างรหัส TOTP นั่นหมายความว่า:

ไม่ติดต่อเซิร์ฟเวอร์: หลังจากหน้าเว็บโหลดเสร็จ จะไม่มีการส่งคำขอใด ๆ ออกไปอีก คุณตรวจสอบเองได้จากแท็บ Network ในเครื่องมือสำหรับนักพัฒนาของเบราว์เซอร์
ไม่มีการจัดเก็บ: คีย์ลับของคุณอยู่แค่ในหน่วยความจำของเบราว์เซอร์ขณะที่แท็บเปิดอยู่ ปิดแท็บแล้วคีย์จะหายไป ไม่มีคุกกี้ ไม่มี localStorage ไม่มีฐานข้อมูล
ไม่มีการติดตาม: ไม่มีสคริปต์วิเคราะห์ ไม่มีทรัพยากรจากบุคคลที่สาม ไม่มีการเก็บลายนิ้วมือดิจิทัล หน้านี้ไม่ส่งข้อมูลกลับไปที่ใดทั้งสิ้น
มาตรฐานเปิด: การสร้างรหัสเป็นไปตาม RFC 6238 (TOTP) และ RFC 4226 (HOTP) ซึ่งเป็นมาตรฐานเดียวกับที่ Google Authenticator และแอปยืนยันตัวตนรายใหญ่ทุกเจ้าใช้

ถ้าอยากมั่นใจยิ่งขึ้น ให้ตัดการเชื่อมต่ออินเทอร์เน็ตหลังจากหน้านี้โหลดเสร็จ เครื่องมือจะยังทำงานได้ตามปกติ

อยากดูแบบจำลองภัยคุกคามฉบับเต็ม รวมถึงกรณีที่ไม่ควรใช้เครื่องมือนี้ใช่ไหม อ่านได้ที่หน้าความปลอดภัย (ภาษาอังกฤษ)

คำถามที่พบบ่อยเกี่ยวกับเครื่องมือสร้างรหัส 2FA

รหัส 2FA คืออะไร

จะดูรหัส 2FA ของตัวเองได้อย่างไร

ทำไมรหัส 2FA ใช้ไม่ได้

คีย์ลับ 2FA หาได้ที่ไหน

รหัส 2FA ใช้ได้นานเท่าไหร่

ใช้ 2FA โดยไม่มีมือถือได้ไหม