内容
直接在浏览器中生成。2FA 密钥不会上传或保存到 QR Global。
预览
生成后，二维码将显示在这里
设计模板
一键样式 — 全部可扫描
预设配色
模块渐变
背景渐变
为什么用 OTP 验证器二维码
双重验证通常从设置页面上的一个二维码开始，可那个页面一关掉就再也找不回来，剩下的只有一串很长的 Base32 设置密钥。OTP 二维码会根据这串密钥重新生成设置码，任何验证器应用都能扫码添加账户，不必手动输入。填写账户名、作为发行方的服务名称和 Base32 密钥；选择基于时间的 TOTP 或基于计数器的 HOTP，如果服务有要求，还可以改用其他算法、位数或周期。图片只在你的浏览器里生成：密钥不会发送给 QR Global，不会保存在你的历史记录里，也不会被套上跟踪链接。
- 扫一下就能把双重验证账户添加到 Google Authenticator、Microsoft Authenticator、1Password、Bitwarden 或 Authy。
- 密钥从不离开你的浏览器：服务器上没有副本，历史中没有记录，也没有任何跳转。
- 支持 TOTP 和 HOTP，支持 SHA1、SHA256 和 SHA512，可选六位或八位，周期也可自定义。
- 粘贴的密钥中夹带的空格、短横线和填充符会被自动清理。
换用新的验证器应用
你保存了某个服务的设置密钥，却没有留下它的二维码，而新手机上的新应用要求扫码添加。
锁进保险箱的纸质备份
打印出来离线保存的二维码，能在装有验证器的手机丢失时帮你找回账户。
团队共用账户
管理员可以把同一个服务的登录信息录入每位同事的密码管理器，无需把密钥念出来。
测试双重验证的开发者
在自家产品中集成 TOTP 的团队，可以按指定的算法和周期生成测试码。
自助终端和共用设备
支持人员可以在有摄像头、但没有顺手键盘的设备上完成登录设置。
更多效率工具二维码
同一分类，选择适合你内容的类型。
预览
生成后，二维码将显示在这里
OTP 身份验证二维码生成器
OTP 二维码本身并不是一次性验证码——它是用于在身份验证器应用中设置验证码生成器的密钥，之后验证码会在本地生成，每 30 秒轮换一次。
这是什么类型的二维码？
用 Google Authenticator、Authy 或其他身份验证器应用扫描它，就会导入一个带密钥的 otpauth:// URI，应用随即开始生成用于双重验证登录的 TOTP 验证码。
最佳使用场景
- ✓为新服务账户设置双重验证，扫码而非手动输入密钥。
- ✓更换手机后用于恢复双重验证的备用二维码。
- ✓企业入职流程中通过 TOTP 配置 VPN 访问权限。
- ✓IT 部门文档中用于快速将员工添加到身份验证器应用。
如何生成您的二维码
开启双重验证时，找到该服务显示的设置密钥。
输入账户、发行方和 Base32 密钥；除非服务另有说明，其余保持默认设置。
用身份验证器应用扫描这张图片，再用它生成的第一个验证码完成确认。
把下载的文件离线保存，或者在账户添加完成后将其删除。
常见问题
二维码里包含的就是实际的一次性密码吗？
不是，二维码只包含设置密钥——实际的一次性验证码是在设备本地生成的，并会定期变化。
哪些应用支持这种格式？
otpauth:// 格式遵循 TOTP 标准（RFC 6238），兼容 Google Authenticator、Authy、1Password 等应用。
这个二维码本身就是一次性密码吗？
不是。它包含的是设置密钥。扫描之后，验证器应用会每 30 秒算出一个新验证码；如果是 HOTP，则每按一次算一次，全程都在手机上完成。
QR Global 会保存我的密钥吗？
不会。这种类型的图片在你的浏览器中绘制，不会向我们的服务器发送任何内容，这个码也不会出现在你的历史记录中。关闭页面后，除了你下载的文件，什么都不会留下。
应该选择哪些设置？
除非服务另有说明，否则保留默认值：SHA1、六位数字、30 秒。有些验证器应用会忽略其他取值，结果生成的验证码会被服务拒绝。
账户和发行方分别是什么意思？
发行方是服务名称，例如你的公司或网站；账户通常是你的电子邮箱或用户名。两者组合起来，就是你在验证器应用中看到的标签；两处都不能使用冒号。
什么时候需要 HOTP 和计数器？
只有服务明确使用基于计数器的验证码时才需要，这种情况很少见。大多数网站和 VPN 使用基于时间的 TOTP；选择 HOTP 时，还要在“初始计数器”里填写当前的计数值。
这张图片应该怎么保管？
像保管万能钥匙一样：谁拿到它，谁就能无限期地生成你的验证码。把它打印出来，或者存放在加密的磁盘上；扫描完成后，从共享文件夹和聊天记录中删除下载的文件。