工具箱圖標
XTools
Blog
/
密碼產生器雜湊計算Bcrypt、Scrypt 與 Argon2AES 加密與解密TOTP 動態碼

© 2026 XTools. 保留所有權利。

隱私權政策聯絡我們

    TOTP 動態碼

    根據金鑰或 otpauth 連結在本機顯示兩步驟驗證碼
    • 檔案不會離開你的裝置
    • 在瀏覽器本機執行
    • 免費、免註冊、無浮水印

    只在你信任的電腦上貼上真實的兩步驟驗證金鑰。拿到它的人都能產生你的驗證碼。金鑰只保留在目前分頁:不會儲存或傳送,關閉頁面即清除。

    辨識 QR 碼圖片

    貼上金鑰即可查看驗證碼。

    設定

    秒

    隨機產生 160 位元金鑰,用來測試你自己的兩步驟驗證流程。

    相關工具

    • 密碼產生器
    • 雜湊計算
    • Bcrypt、Scrypt 與 Argon2
    • AES 加密與解密

    如何使用TOTP 動態碼

    依 TOTP/HOTP 金鑰、otpauth:// 連結或設定 QR 碼的截圖,產生目前的兩步驟驗證碼。金鑰只留在目前分頁:不儲存、不傳送,關閉頁面就消失。

    1. 1

      把 Base32 金鑰或 otpauth:// 連結貼到輸入欄,或把 QR 碼截圖拖到「辨識 QR 碼圖片」。

    2. 2

      確認「設定」中的類型、「演算法」「位數」「週期」;從 otpauth:// 連結讀到的參數會自動填好。

    3. 3

      在倒數圓環走完前按「複製驗證碼」,下方也會顯示「下一個」驗證碼。

    4. 4

      HOTP 模式下,用 + 和 − 按鈕調整「計數器」。

    5. 5

      想測試自己應用程式的兩步驟驗證,按「產生測試金鑰」並開啟「顯示 QR 碼」,再用驗證器 App 掃描。

    常見問題

    把真正的兩步驟驗證金鑰貼進來安全嗎?

    金鑰不會離開目前分頁,不儲存也不傳送,關閉頁面即清除。但任何人拿到它都能產生你的驗證碼,所以只在你信任的電腦上這麼做。

    為什麼驗證碼和驗證器 App 上的不一樣?

    TOTP 取決於裝置時鐘,時間偏差幾秒以上就會算出不同的碼。也請檢查「演算法」「位數」「週期」,多數服務使用 SHA1、6 位數、30 秒。

    能匯入 Google Authenticator 的匯出 QR 碼嗎?

    不行。這種 otpauth-migration:// QR 碼把多個帳號包在一起,請逐一匯出帳號,再分別掃描。

    支援哪些金鑰格式?

    Base32(字母 A–Z 與數字 2–7),有無空白、連字號或 = 補位都可以;也支援 otpauth://totp/ 與 otpauth://hotp/ 連結,會讀取其中的發行者、演算法、位數和週期。

    會記住我的金鑰嗎?

    不會,什麼都不儲存,下次需要重新貼上。它適合用來檢查與測試,無法取代驗證器 App 或備用復原碼。