Xác thực 2 lớp bảo mật cao
Bảo vệ tài khoản của bạn bằng mã xác thực 2 bước (2FA). Hoạt động hoàn toàn ngoại tuyến và riêng tư.
Google & MS
Hoàn toàn tương thích với các mã khóa từ Google, Microsoft, Facebook...
Bảo mật Offline
Mã số được sinh ra ngay trên máy bạn, không gửi dữ liệu qua Internet.
Tự động làm mới
Mã OTP tự động thay đổi mỗi 30 giây để đảm bảo an toàn tuyệt đối.
Xác Thực 2FA TOTP Trực Tuyến
Xác thực 2FA TOTP là công cụ giúp bạn tạo và kiểm tra mã OTP 6 chữ số theo chuẩn TOTP (Time-based One-Time Password) ngay trên trình duyệt — không cần cài Google Authenticator hay ứng dụng nào khác. Lý tưởng để kiểm tra tích hợp xác thực hai yếu tố trong quá trình phát triển hoặc đăng nhập khẩn cấp.
Lợi ích của công cụ xác thực 2FA TOTP
- Tạo mã OTP hợp lệ hoàn toàn trên trình duyệt — secret key không gửi lên máy chủ nào.
- Hiển thị thời gian còn lại của mã hiện tại (cửa sổ 30 giây), tránh nhập mã sắp hết hạn.
- Hỗ trợ nhập secret key dạng Base32 chuẩn — tương thích với Google Authenticator, Authy, Microsoft Authenticator.
- Không yêu cầu đăng nhập hay cài đặt — dùng được ngay lập tức trên mọi thiết bị.
- Phù hợp để kiểm tra và debug tính năng 2FA trong ứng dụng web mà không cần điện thoại.
Các trường hợp sử dụng xác thực 2FA TOTP
- Lập trình viên cần kiểm tra luồng xác thực 2FA khi phát triển tính năng đăng nhập bảo mật.
- Người dùng bị mất điện thoại hoặc không truy cập được ứng dụng Authenticator, cần mã để đăng nhập khẩn cấp.
- Quản trị viên hệ thống muốn xác minh secret key khi thiết lập 2FA cho tài khoản dịch vụ.
- Tester QA kiểm tra kịch bản đăng nhập có 2FA trong môi trường staging hoặc CI/CD.
- Người dùng muốn hiểu cơ chế hoạt động của TOTP mà không cần cài thêm ứng dụng.
Cách sử dụng công cụ xác thực 2FA
- Mở ứng dụng hoặc dịch vụ có hỗ trợ 2FA, tìm phần thiết lập xác thực hai yếu tố và sao chép secret key (chuỗi Base32).
- Dán secret key vào ô nhập liệu trên công cụ này, sau đó nhấn Tạo mã OTP.
- Mã OTP 6 chữ số sẽ xuất hiện cùng thanh đếm ngược 30 giây — nhập mã này vào dịch vụ trước khi hết hạn.
Câu hỏi thường gặp
Secret key của tôi có được gửi lên máy chủ không? Không. Toàn bộ quá trình tính toán mã TOTP diễn ra ngay trong trình duyệt của bạn bằng JavaScript — secret key không bao giờ rời khỏi thiết bị.
Mã OTP tạo ra có tương thích với Google Authenticator không? Có. Công cụ này tuân thủ chuẩn RFC 6238 (TOTP), giống hệt thuật toán mà Google Authenticator, Authy và Microsoft Authenticator sử dụng.
Tại sao mã tôi nhập bị báo sai dù vừa tạo? Mã TOTP phụ thuộc vào đồng hồ hệ thống chính xác. Nếu thiết bị bị lệch giờ so với máy chủ, mã sẽ không khớp. Hãy kiểm tra và đồng bộ lại thời gian thiết bị.
Công cụ này có thể dùng để thay thế ứng dụng Authenticator lâu dài không? Không nên. Đây là công cụ hỗ trợ và kiểm thử. Để bảo mật hàng ngày, bạn nên dùng ứng dụng chuyên dụng có lưu trữ và sao lưu secret key an toàn.