Контент
QR генерується прямо у вашому браузері. Секрет 2FA не надсилається й не зберігається на QR Global.
Попередній перегляд
QR-код з'явиться тут після генерації
Шаблони дизайну
Стилі в один клік — усі лишаються сканованими
Готові палітри
Градієнт модулів
Градієнт фону
Навіщо QR-код для OTP-автентифікатора
Двофакторна автентифікація зазвичай починається з QR-коду на екрані налаштування, але цей екран зникає, щойно ви його закриєте, і в руках лишається тільки довгий ключ налаштування в Base32. QR-код для OTP відтворює код налаштування з цього ключа, тож будь-який застосунок-автентифікатор додасть акаунт скануванням, а не ручним введенням. Заповніть поля «Обліковий запис», «Назва сервісу» й «Секрет Base32»; оберіть TOTP, що залежить від часу, або HOTP на основі лічильника, а якщо сервіс цього вимагає — інший алгоритм, довжину чи період. Зображення створюється лише у вашому браузері: секрет не надсилається на QR Global, не зберігається в історії й не загортається в посилання для відстеження.
- Додає акаунт із двофакторним захистом у Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden чи Authy одним скануванням.
- Секрет не залишає вашого браузера: ні копії на сервері, ні запису в історії, ні перенаправлення.
- Підтримує TOTP і HOTP, SHA1, SHA256 і SHA512, шість або вісім цифр, а також власний період.
- Пробіли, дефіси й символи доповнення у вставленому ключі прибираються автоматично.
Перехід на новий автентифікатор
Ви зберегли ключ налаштування від сервісу, але не його QR-код, а новий застосунок на новому телефоні вимагає сканування.
Паперова резервна копія в сейфі
Надрукований код, що зберігається офлайн, поверне доступ до акаунта, якщо телефон з автентифікатором загубиться.
Спільні командні акаунти
Адміністратор додає той самий вхід до сервісу в менеджер паролів кожного колеги, не зачитуючи ключ уголос.
Розробники, які тестують 2FA
Команди, що вбудовують TOTP у власний продукт, створюють тестові коди з потрібними алгоритмами й періодами.
Кіоски та спільні пристрої
Служба підтримки налаштовує вхід на пристрої, де є камера, але немає зручної клавіатури.
Інші QR-коди: Продуктивність
Та сама категорія — оберіть тип, що підходить вашому контенту.
Попередній перегляд
QR-код з'явиться тут після генерації
Генератор QR-кодів для OTP-автентифікатора
OTP QR-код — це не сам одноразовий код, а секрет, що використовується для налаштування генератора кодів у застосунку-автентифікаторі, після чого коди генеруються локально й змінюються кожні 30 секунд.
Що це за QR-код?
Коли такий код сканують у Google Authenticator, Authy чи іншому застосунку-автентифікаторі, той імпортує URI otpauth:// із секретним ключем і починає генерувати коди TOTP для двофакторного входу.
Найкращі способи використання
- ✓Налаштування 2FA для нового акаунта сервісу через сканування замість ручного введення секретного ключа.
- ✓Резервний QR-код для відновлення двофакторної автентифікації після зміни телефону.
- ✓Корпоративний онбординг для налаштування VPN-доступу через TOTP.
- ✓Документація IT-відділу для швидкого додавання співробітника в застосунок-автентифікатор.
Як створити ваш QR-код
Знайдіть ключ налаштування, який сервіс показує, коли ви вмикаєте двофакторну автентифікацію.
Введіть акаунт, видавця й секрет у Base32; стандартні налаштування не змінюйте, якщо сервіс не вимагає іншого.
Відскануйте зображення застосунком-автентифікатором і підтвердьте першим кодом, який він згенерує.
Зберігайте завантажений файл офлайн або видаліть його, щойно акаунт додано.
Часті питання
Чи є код усередині QR-коду власне одноразовим паролем?
Ні, QR-код містить лише секрет налаштування — реальний одноразовий код генерується локально на пристрої й періодично змінюється.
Які застосунки підтримують цей формат?
Формат otpauth:// відповідає стандарту TOTP (RFC 6238), сумісний із Google Authenticator, Authy, 1Password та іншими.
Сам QR-код — це одноразовий пароль?
Ні. У ньому міститься секрет для налаштування. Після сканування застосунок-автентифікатор обчислює новий код кожні 30 секунд, а для HOTP — після кожного натискання, і все це відбувається на самому телефоні.
Чи зберігає QR Global мій секрет?
Ні. Для цього типу зображення малюється у вашому браузері, на наш сервер нічого не надсилається, і код не з’являється у вашій історії. Закрийте сторінку — і не залишиться нічого, крім завантаженого файлу.
Які налаштування обрати?
Залиште стандартні значення — SHA1, шість цифр і 30 секунд, — якщо сервіс не вказує інших. Деякі застосунки-автентифікатори ігнорують нестандартні параметри, і тоді сервіс відхиляє згенеровані ними коди.
Що означають «Обліковий запис» і «Назва сервісу»?
Назва сервісу вказує, хто видав код, — наприклад, ваша компанія чи вебсайт, а обліковий запис — це зазвичай ваш email або ім’я користувача. Разом вони утворюють підпис, який ви бачите в застосунку-автентифікаторі; двокрапка в жодному з цих полів не допускається.
Коли потрібні HOTP і лічильник?
Лише тоді, коли сервіс прямо використовує коди на основі лічильника, а таке трапляється рідко. Більшість вебсайтів і VPN працюють із TOTP, прив’язаним до часу; для HOTP також треба вказати поточне значення в полі «Початковий лічильник».
Як зберігати зображення?
Як майстер-ключ: хто його має, той може генерувати ваші коди без жодного обмеження в часі. Роздрукуйте його або тримайте на зашифрованому диску, а після сканування видаліть завантажений файл зі спільних тек та історії чатів.