Treść
Kod jest generowany bezpośrednio w przeglądarce. Klucz 2FA nie jest wysyłany ani zapisywany w QR Global.
Podgląd
Kod QR pojawi się tutaj po wygenerowaniu
Szablony projektu
Style jednym kliknięciem — wszystkie pozostają skanowalne
Palety kolorów
Gradient modułów
Gradient tła
Dlaczego warto mieć kod QR do aplikacji uwierzytelniającej OTP
Uwierzytelnianie dwuskładnikowe zwykle zaczyna się od kodu QR na ekranie konfiguracji, ale ten ekran znika w chwili, gdy go zamkniesz, i zostaje tylko długi klucz konfiguracyjny w Base32. Kod QR OTP odtwarza z tego klucza kod konfiguracyjny, więc każda aplikacja uwierzytelniająca doda konto po zeskanowaniu, bez przepisywania znaków. Wypełnij pola „Konto”, „Wystawca” (czyli nazwa usługi) i „Klucz Base32”; wybierz TOTP oparty na czasie albo HOTP oparty na liczniku, a jeśli usługa tego wymaga, także inny algorytm, długość lub okres. Obraz powstaje wyłącznie w Twojej przeglądarce: klucz nie trafia do QR Global, nie zapisuje się w historii i nie jest opakowany w link śledzący.
- Dodaje konto 2FA do Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden lub Authy za pomocą jednego skanu.
- Klucz nigdy nie opuszcza Twojej przeglądarki: żadnej kopii na serwerze, wpisu w historii ani przekierowania.
- Obsługuje TOTP i HOTP, SHA1, SHA256 i SHA512, sześć lub osiem cyfr oraz niestandardowy okres.
- Spacje, myślniki i znaki dopełnienia we wklejonym kluczu są usuwane automatycznie.
Przenosiny do nowej aplikacji uwierzytelniającej
Masz zachowany klucz konfiguracyjny z usługi, ale nie jej kod QR, a nowa aplikacja na nowym telefonie wymaga skanu.
Papierowa kopia zapasowa w sejfie
Wydrukowany kod przechowywany offline przywróci dostęp do konta, jeśli zgubisz telefon z aplikacją uwierzytelniającą.
Wspólne konta zespołu
Administrator dodaje to samo logowanie do usługi w menedżerze haseł każdego współpracownika, nie czytając klucza na głos.
Programiści testujący 2FA
Zespoły wbudowujące TOTP we własny produkt tworzą kody testowe z konkretnymi algorytmami i okresami.
Kioski i urządzenia współdzielone
Dział wsparcia konfiguruje logowanie na urządzeniu, które ma aparat, ale nie ma wygodnej klawiatury.
Więcej kodów QR: Produktywność
Ta sama kategoria — wybierz typ pasujący do Twoich treści.
Podgląd
Kod QR pojawi się tutaj po wygenerowaniu
Generator kodów QR do konfiguracji OTP
Kod QR OTP sam w sobie nie jest jednorazowym kodem — to sekret używany do skonfigurowania generatora kodów w aplikacji uwierzytelniającej, po czym kody są generowane lokalnie i zmieniają się co 30 sekund.
Czym jest ten kod QR?
Po zeskanowaniu w Google Authenticator, Authy lub innej aplikacji uwierzytelniającej kod importuje identyfikator otpauth:// z kluczem sekretnym, a aplikacja zaczyna generować kody TOTP do logowania dwuskładnikowego.
Najlepsze zastosowania
- ✓Konfiguracja 2FA dla nowego konta usługi przez skanowanie zamiast ręcznego wpisywania klucza sekretnego.
- ✓Zapasowy kod QR do odzyskania uwierzytelniania dwuskładnikowego po zmianie telefonu.
- ✓Wdrożenie firmowe do konfiguracji dostępu VPN przez TOTP.
- ✓Dokumentacja działu IT do szybkiego dodawania pracownika do aplikacji uwierzytelniającej.
Jak wygenerować kod QR
Znajdź klucz konfiguracyjny, który serwis pokazuje po włączeniu uwierzytelniania dwuskładnikowego.
Wpisz konto, wystawcę i sekret Base32; zostaw domyślne ustawienia, chyba że serwis każe inaczej.
Zeskanuj obraz aplikacją uwierzytelniającą i potwierdź pierwszym kodem, który wygeneruje.
Pobrany plik trzymaj offline albo usuń go, gdy konto zostanie już dodane.
Najczęściej zadawane pytania
Czy kod wewnątrz kodu QR to faktyczne jednorazowe hasło?
Nie, kod QR zawiera jedynie sekret konfiguracyjny — faktyczny jednorazowy kod jest generowany lokalnie na urządzeniu i okresowo się zmienia.
Które aplikacje obsługują ten format?
Format otpauth:// jest zgodny ze standardem TOTP (RFC 6238), kompatybilnym z Google Authenticator, Authy, 1Password i innymi.
Czy sam kod QR jest hasłem jednorazowym?
Nie. Zawiera klucz konfiguracyjny. Po zeskanowaniu aplikacja uwierzytelniająca wylicza nowy kod co 30 sekund, a przy HOTP po każdym naciśnięciu, i dzieje się to w całości na telefonie.
Czy QR Global przechowuje mój klucz?
Nie. W przypadku tego typu obraz jest rysowany w Twojej przeglądarce, nic nie trafia na nasz serwer, a kod nie pojawia się w Twojej historii. Zamknij stronę, a nie zostanie nic poza pobranym plikiem.
Jakie ustawienia wybrać?
Zostaw domyślne: SHA1, sześć cyfr i 30 sekund, chyba że usługa podaje inaczej. Niektóre aplikacje uwierzytelniające ignorują inne wartości, przez co powstają kody, które usługa odrzuca.
Co oznaczają pola Konto i Wystawca?
Wystawca to nazwa usługi, na przykład Twojej firmy lub strony internetowej, a konto to zwykle Twój e-mail lub nazwa użytkownika. Razem tworzą etykietę, którą widzisz w aplikacji uwierzytelniającej; dwukropek jest niedozwolony w obu polach.
Kiedy potrzebuję HOTP i licznika?
Tylko wtedy, gdy usługa wprost korzysta z kodów opartych na liczniku, co zdarza się rzadko. Większość stron i sieci VPN używa TOTP opartego na czasie; HOTP wymaga też bieżącej wartości licznika, którą wpisujesz w pole „Licznik początkowy”.
Jak przechowywać obraz?
Jak klucz główny: kto go ma, może bez końca generować Twoje kody. Wydrukuj go albo trzymaj na zaszyfrowanym dysku, a po zeskanowaniu usuń pobrany plik z udostępnionych folderów i historii czatów.