ANONYMOUS 2FA
English

2FA 验证码

本地计算 · 密钥不出浏览器 · 不做追踪

密钥

每行一个。支持纯密钥、「备注 | 密钥」、otpauth:// 链接以及 Google Authenticator 导出链接。空格和大小写会被自动忽略。

参数

类型
位数
周期
算法

以上参数只作用于纯密钥；otpauth:// 链接会使用链接自带的参数。

设备时间 --:--:--

TOTP 依赖准确的时间。若验证码总是错误，请先校准设备时钟，或用上面的「时间校正」补偿偏差。

隐私

  • 验证码完全在你的浏览器中计算，密钥不会发送到任何服务器。
  • 密钥不会被保存：不使用 Cookie、localStorage 或任何浏览器存储。
  • 内容安全策略 (CSP) 从浏览器层面禁止本页发起任何网络请求。
  • 切换到其他窗口时验证码自动模糊；闲置 5 分钟或关闭页面后全部清除。
文件校验 (SHA256SUMS)

关于本站

这是一个注重隐私的在线两步验证 (2FA) 工具。粘贴你的 TOTP 密钥，就能实时看到和 Google Authenticator、Microsoft Authenticator 等 App 相同的 6 位验证码。

所有计算都在你的浏览器里完成：密钥不会被发送到服务器，也不会写入 Cookie 或本地存储。窗口失去焦点时验证码自动模糊，闲置 5 分钟或关闭页面后全部清除。

功能特点

批量生成

每行一个密钥，可同时查看几十个账号的验证码，并附带下一个验证码和倒计时。点击即复制。

扫码导入

上传或粘贴 2FA 二维码截图，本地识别出密钥。支持 Google Authenticator「导出账号」的迁移二维码，一次导入全部账号。

创建密钥

为你自己的服务生成安全的随机密钥，输出 otpauth 链接和二维码，并实时显示验证码供核对。

完整标准支持

TOTP (RFC 6238) 与 HOTP (RFC 4226)，SHA1 / SHA256 / SHA512，6–8 位，30 / 60 秒周期，支持时间偏差校正。

真正的隐私

内容安全策略 (CSP) 在浏览器层面禁止页面联网，没有统计脚本、没有 Cookie，服务器不保存访问日志。

Tor 洋葱服务

提供独立的 .onion 地址，Tor Browser 访问时会自动提示切换。

常见问题

什么是 2FA 密钥？在哪里找到？

开启两步验证时，网站会显示一个二维码，下方通常还有一串由字母 A-Z 和数字 2-7 组成的「密钥」或「设置密钥」，那就是 TOTP 密钥。

在网页上输入 2FA 密钥安全吗？

本站的验证码完全在你的浏览器里计算，页面被安全策略禁止发起任何网络请求，密钥不会离开你的设备。但请注意：任何能看到你密钥的人都能生成验证码，请勿在不信任的设备上使用。

为什么验证码总是提示错误？

TOTP 依赖准确的时间。请确认设备时钟已自动同步；如果无法同步，可以用「时间校正」滑块补偿偏差。也请检查位数、周期和算法是否与网站要求一致。

能导入 Google Authenticator 里的账号吗？

可以。在 Google Authenticator 中选择「转移账号 → 导出账号」，截图生成的二维码，在「扫码导入」中上传或粘贴即可一次导入全部账号。

关闭页面后密钥还在吗？

不在。本站不保存任何数据，关闭或刷新页面后一切都会消失，请自行妥善备份密钥。

为什么提示需要启用 JavaScript？

验证码需要在本地用 JavaScript 计算。Tor Browser 用户请把安全级别从「最安全」调为「更安全」。