Tempel kunci rahasia 2FA atau tautan otpauth:// untuk melihat kode yang akan ditampilkan aplikasi autentikator Anda saat ini. Kode dihitung di perangkat ini; kunci tidak dikirim atau disimpan.
Bagaimana kode TOTP dibuat
Kode TOTP (RFC 6238) adalah kata sandi sekali pakai yang dihitung dari dua hal: kunci rahasia yang diberikan layanan saat Anda mengaktifkan autentikasi dua faktor, dan waktu saat ini. Langkah waktunya berganti setiap 30 detik, begitu pula kodenya. Layanan menghitung kode yang sama di sisinya lalu membandingkannya.
Kunci Anda tetap di perangkat ini
Kode dihitung dengan Web Crypto API bawaan browser. Halaman tidak mengirim apa pun: bukan kunci, bukan kode, bukan nama akun. Tidak ada yang disimpan dan kunci tidak pernah masuk ke bilah alamat, jadi memuat ulang atau menutup tab akan melupakannya.
Kapan memakainya, dan kapan tidak
Alat ini membantu saat aplikasi autentikator ada di ponsel yang tidak Anda bawa, atau untuk memastikan kunci yang Anda catat sudah benar. Siapa pun yang memegang kunci bisa membuat kodenya, jadi simpan seperti kata sandi, dan untuk pemakaian sehari-hari tambahkan ke aplikasi autentikator di perangkat tepercaya.
Akun Anda juga bergantung pada nomor telepon?
Banyak layanan juga mengaitkan login dan pemulihan dengan nomor telepon. Ambil nomor pribadi yang hanya milik Anda dan tidak diberikan kepada orang lain selama Anda memakainya.
Di mana saya menemukan kunci rahasia 2FA?
Saat Anda mengaktifkan autentikasi dua faktor, layanan menampilkan kode QR dan biasanya di sebelahnya kunci penyiapan berupa huruf dan angka. Kunci itulah yang ditempel di sini. Jika tidak disimpan, layanan tidak bisa menampilkannya lagi: matikan lalu nyalakan lagi 2FA untuk mendapat kunci baru.
Mengapa kode tidak cocok dengan yang diminta layanan?
Biasanya jam perangkat tidak tepat: TOTP bergantung pada waktu, jadi jam yang meleset satu menit menghasilkan kode lain. Lalu periksa pengaturannya: sebagian besar layanan memakai 6 digit, SHA-1, dan kode baru setiap 30 detik.
Apakah aman menempelkan kunci saya di sini?
Halaman menghitung kode di perangkat Anda dan tidak mengirim apa pun; setelah dimuat, halaman tetap berfungsi tanpa internet. Meski begitu, tempat paling aman untuk kunci adalah aplikasi autentikator di perangkat yang Anda kendalikan, dan kunci tidak boleh ditempel di komputer yang tidak Anda percayai.
Apakah bisa dipakai untuk kunci Google Authenticator atau Microsoft Authenticator?
Ya, untuk kunci TOTP standar dalam Base32, yang dipakai aplikasi tersebut. Kode dengan format khusus layanan, seperti Steam Guard, tidak didukung.