Incolla una chiave segreta 2FA o un link otpauth:// per vedere il codice che la tua app di autenticazione mostrerebbe ora. Viene calcolato su questo dispositivo; la chiave non viene inviata né salvata.
Come nasce un codice TOTP
Un codice TOTP (RFC 6238) è una password monouso calcolata da due elementi: la chiave segreta che un servizio ti ha dato attivando l'autenticazione a due fattori e l'ora attuale. L'intervallo di tempo cambia ogni 30 secondi, e con esso il codice. Il servizio calcola lo stesso codice dalla sua parte e confronta i due.
La tua chiave resta su questo dispositivo
Il codice è calcolato con la Web Crypto API integrata nel browser. La pagina non invia nulla: né la chiave, né il codice, né il nome dell'account. Non viene salvato nulla e la chiave non finisce mai nella barra degli indirizzi, quindi ricaricando o chiudendo la scheda viene dimenticata.
Quando usarlo e quando no
Serve quando l'app di autenticazione è su un telefono che non hai con te, o per controllare che una chiave annotata sia giusta. Chi possiede una chiave può generarne i codici, quindi custodiscila come una password e, per l'uso quotidiano, aggiungila a un'app di autenticazione su un dispositivo di cui ti fidi.
Il tuo account dipende anche da un numero di telefono?
Molti servizi legano accesso e recupero anche a un numero. Prendi un numero privato che sia solo tuo e che nessun altro riceve finché lo tieni.
Dove trovo la mia chiave segreta 2FA?
Quando attivi l'autenticazione a due fattori, il servizio mostra un codice QR e di solito accanto una chiave di configurazione fatta di lettere e cifre. È quella da incollare qui. Se non l'hai conservata, il servizio non può mostrarla di nuovo: disattiva e riattiva la 2FA per averne una nuova.
Perché il codice non corrisponde a quello che il servizio si aspetta?
Quasi sempre l'orologio del dispositivo è sbagliato: TOTP dipende dall'ora e un orologio avanti o indietro di un minuto dà un altro codice. Poi controlla le impostazioni: la maggior parte dei servizi usa 6 cifre, SHA-1 e un nuovo codice ogni 30 secondi.
È sicuro incollare qui la mia chiave?
La pagina calcola il codice sul tuo dispositivo e non invia nulla; una volta caricata funziona anche senza internet. Resta però che il posto più sicuro per una chiave è un'app di autenticazione su un dispositivo che controlli, e non va mai incollata su un computer di cui non ti fidi.
Funziona con le chiavi di Google Authenticator o Microsoft Authenticator?
Sì, con le chiavi TOTP standard in Base32, che sono quelle usate da queste app. I codici in un formato proprio di un servizio, come Steam Guard, non sono supportati.