2FA验证码生成器

2FA验证码生成器使用指南

2FA (Two-Factor Authentication) 两步验证是一种安全认证方式，通过要求用户提供两种不同的认证因素来验证身份，大大提高了账户安全性。本工具实现了基于时间的一次性密码算法 (TOTP)，可以生成与Google Authenticator等主流验证器应用兼容的验证码。

什么是两步验证？

两步验证是在传统的用户名和密码之外，增加一个额外的验证步骤。通常这个额外的步骤是一个短时间内有效的验证码，由用户的移动设备上的验证器应用生成，或通过短信发送。这样即使密码被盗，没有第二个验证因素，攻击者也无法登录账户。

如何使用本工具：

1. 输入密钥：输入Base32编码的密钥，或点击"随机生成"按钮创建一个新的随机密钥。
2. 设置账户信息（可选）：输入账户名称和发行方，这些信息将用于生成QR码。
3. 选择验证码位数：选择生成的验证码位数，标准为6位。
4. 选择刷新周期：选择验证码的刷新周期，标准为30秒。
5. 生成验证码：点击"生成验证码"按钮，系统将显示当前的验证码、倒计时和QR码。
6. 使用验证码：在需要验证的网站或应用上输入显示的验证码。
7. 添加到验证器应用：使用Google Authenticator或其他兼容的验证器应用扫描生成的QR码，将此账户添加到您的验证器应用中。

安全提示：

• 密钥是生成验证码的核心信息，请妥善保管，不要泄露给他人。
• 本工具的所有计算均在您的浏览器本地进行，不会将您的密钥发送到服务器。
• 对于重要账户，建议使用专业的验证器应用（如Google Authenticator、Microsoft Authenticator等）而不是在线工具。
• 设置两步验证后，请务必备份恢复码或备用验证方式，以防主要验证方式不可用。

技术说明：

本工具实现了基于RFC 6238和RFC 4226标准的TOTP (Time-based One-time Password) 算法。TOTP算法结合了一个密钥和当前时间来生成一个短期有效的验证码。每个验证码通常有30秒的有效期，过期后会自动生成新的验证码。

兼容的验证器应用：

• Google Authenticator
• Microsoft Authenticator
• Authy
• LastPass Authenticator
• 1Password
• 其他支持TOTP标准的验证器应用