Dán khóa bí mật
Dùng khóa thiết lập 2FA, không phải mật khẩu tài khoản hoặc mã khôi phục.
MỘT NHỊP. MỘT MÃ MỚI.
Từ khóa 2FA đến mã đăng nhập —
gọn một thao tác, ngay trên trình duyệt.
Văn bản, kết nối và ghi chú — mọi thứ ở đúng chỗ.
Chỉ dùng khóa của tài khoản bạn quản lý.
Khóa chỉ dùng trong bộ nhớ của trang đang mở. Không có lịch sử hoặc đồng bộ tài khoản.
Tự cập nhật theo chu kỳ của từng khóa.
Nhập khóa rồi chọn “Lấy mã xác thực”.
Mã sẽ xuất hiện ngay tại đây.
Mã dựa trên đồng hồ thiết bị. Nếu mã bị từ chối, hãy kiểm tra giờ tự động và cấu hình của dịch vụ.
BA BƯỚC, THẬT NHẸ
Dùng khóa thiết lập 2FA, không phải mật khẩu tài khoản hoặc mã khôi phục.
Thông thường là 6 chữ số, đổi mỗi 30 giây. Các link otpauth được đọc ngay trên thiết bị.
Dán mã vào dịch vụ cần đăng nhập. Sau khi dùng, xóa khóa khỏi trang bằng một nút.
RÕ RÀNG VỀ DỮ LIỆU
Nhịp Auth tính TOTP bằng Web Crypto trong trình duyệt. Trang xác thực không gửi khóa hoặc mã tới máy chủ và không lưu lịch sử. Không có analytics trong ứng dụng. Quảng cáo nằm trong khung khác nguồn và không đọc được khóa. Chế độ sáng/tối chỉ lưu tùy chọn giao diện trong sessionStorage; trang Ghi chú có tùy chọn lưu riêng, không dùng để giữ khóa 2FA. Máy chủ lưu trữ web vẫn có thể nhận IP và thông tin kỹ thuật khi bạn tải trang; khóa không được đưa vào URL.
Khi sao chép, mã được đưa vào clipboard của thiết bị. Xóa trang hoặc tải lại sẽ bỏ trạng thái ứng dụng, nhưng không bảo đảm xóa mọi dấu vết trong bộ nhớ hệ điều hành hay clipboard. Công cụ không thay thế nơi lưu khóa hoặc ứng dụng xác thực có chức năng sao lưu.
Hỗ trợ TOTP theo RFC 6238, SHA-1 / SHA-256 / SHA-512, 6 hoặc 8 chữ số, chu kỳ 15–120 giây, khóa Base32 từ 80 bit. Không hỗ trợ HOTP, Steam Guard hoặc xác thực push. Bộ đếm dùng thời gian thiết bị, không tự đồng bộ giờ qua máy chủ. Giữ khóa của bạn ở nơi đáng tin cậy và chỉ nhập khóa của tài khoản bạn được phép sử dụng.
Đọc RFC 6238 ↗