标签:动态验证码
10 篇文章
使用教程
二次验证码怎么绑定密钥?三步绑定并生成动态口令的教程
网站或 App 要求绑定验证器时,密钥怎么绑到二次验证码小程序上?本文用一个具体平台做例子,把三步走一遍:先在网上个人中心的安全设置里找到两步验证入口、拿到密钥二维码,再用 free2fa二次验证码扫码添加,最后把生成的 6 位动态密码填回网站完成绑定。
免费二次验证码小程序怎么用?添加密钥、打卡积分、“我的”页面完整教程
free2fa二次验证码小程序怎么用?这篇把界面从头到尾讲一遍:首页的“立即添加”和“备份恢复”,添加密钥的“手动添加、扫码添加、谷歌导入”三种方式该怎么选,底部的打卡、积分怎么换成去广告权益,“我的”页面里回收站、密钥导出、联系客服分别在哪里,新手看完就能上手。
网页版2FA工具怎么用?在线版谷歌身份验证器使用教程
谷歌验证器没有官方网页版。用 2faguide.com 的网页版2FA工具,把平台给的密钥或 otpauth 链接粘进浏览器,就能在线生成 6 位或 8 位 TOTP 动态验证码,相当于网页版谷歌验证器。本文一步步教你怎么用,以及密钥保存和数据安全的注意事项。
平台指南
知识库
服务端和客户端怎么接入 TOTP 二次验证?Go、PHP、JS 三份示例代码
服务端接入以 golang 和 php 为例,客户端接入以 js 为例,三份完整的 TOTP 示例代码,展示密钥怎么生成、6 位动态码怎么算出来、服务端怎么校验用户输入。代码按 RFC 6238 实现,能看清时间戳、HMAC-SHA1 和动态截断这三步是怎么拼起来的,适合给自己的应用或网站加上动态口令验证。
TOTP 算法原理详解:30 秒验证码是怎么生成的
TOTP 用共享密钥和当前时间在本地算出 6 位动态验证码,断网也能出码。本文按 RFC 6238 拆开计算过程:时间因子、HMAC-SHA1、动态截断,并讲清服务端为什么容忍前后一个时间窗口、真正该保管的是密钥还是验证码,以及换机时怎么避免密钥丢失。
TOTP和HOTP该怎么选:一文搞懂TOTP和HOTP的区别、联系与安全选型
TOTP 和 HOTP 都用于生成 6 位动态验证码。区别在于 HOTP 基于计数器,TOTP 基于时间。本文讲清两者的原理、联系、差异、真实风险,以及手机丢失和换机时如何避免密钥丢失,并用 Free2FA 微信小程序降低密钥丢失和误删风险。
什么是 2SV(两步验证)?2SV 与 2FA 的区别、各平台叫法与开启方法
2SV 是两步验证,Google 官方中文就叫两步验证。本文讲清 2SV 与 2FA 的区别:一个数步骤、一个数因素;Google、Apple、Microsoft 等平台的官方叫法各是什么;短信和 TOTP 该选哪个;并给出国内用户免安装开启 2SV 的小程序方案。
什么是 MFA(多因素认证)?和 2FA 的区别、验证方式与安全建议
MFA 多因素认证要求登录时提供两类以上不同凭证,2FA 只是它最常见的一种形态。本文讲清 MFA 的定义、三类验证因素、MFA 与 2FA 的区别、五种常见验证方式的安全差异,并给出国内用户开启 MFA 的实操建议:用微信小程序免费开启,换机也不丢密钥。
OTP 是什么?一次性密码、动态验证码和 TOTP 的关系详解
OTP 是一次性密码,中文也叫动态口令或动态验证码。本文解释 OTP 和 TOTP、短信验证码的关系,说明注册 OpenAI、管理 Shopify 店铺、登录校园网或公司 VPN 时为什么会用到 OTP,以及国内用户怎么选择可靠的 OTP 验证器。
