2FA 驗證碼產生器

🔒 金鑰只留在你的瀏覽器裡，不會送到我們或任何伺服器。你可以把網路斷掉再試一次，它照樣算得出來。

你拿到的那串是什麼

憑證裡類似 JBSWY3DPEHPK3PXP 的欄位不是驗證碼，是 TOTP 金鑰（種子）。金鑰永遠不變，驗證碼每 30 秒由金鑰＋當下時間算出來。這是這門生意裡客服量最大的一題。

完整說明與常見錯誤：2FA 金鑰怎麼用

2FA 金鑰和驗證碼差在哪？

金鑰是一長串大寫字母加數字，永遠不變；驗證碼是 6 位數，每 30 秒換一次。憑證裡給你的是金鑰，要用它算出驗證碼。

這個工具會不會偷走我的金鑰？

不會，而且你可以自己驗證：把網路斷掉，這頁照樣算得出驗證碼。整段運算在你的瀏覽器裡用 Web Crypto 完成，金鑰沒有任何一個時刻離開過這台裝置。

算出來的驗證碼一直被拒絕怎麼辦？

九成是你的裝置時間不準。TOTP 完全依賴時間，差超過 30 秒就會全錯。開自動時間同步後重試。

可以用這個取代 Authenticator App 嗎？

不建議。這裡適合「剛拿到憑證，想馬上確認金鑰有效」。長期使用還是要放進 authenticator app，不然你每次都要重貼金鑰，金鑰貼越多次外流風險越高。

金鑰貼進去說格式錯誤？

Base32 只有 A–Z 和 2–7，沒有 0、1、8、9。如果你的字串裡有這幾個數字，那多半不是 2FA 金鑰，是別的欄位（例如帳號 ID）。