Loading HstockPlus
Obtenha seu código do Google Authenticator (2FA) instantaneamente. Compatível com qualquer serviço que exija 2FA.
Security Note
Sua chave secreta é processada localmente no seu navegador. Ela nunca é enviada para nossos servidores.
Um gerador de código 2FA não consulta um código, porque não há nada para consultar. Os códigos de dois fatores não são armazenados em lugar nenhum e não são enviados para você. Eles são calculados, continuamente, a partir de um segredo e do relógio. Qualquer coisa que tenha esse segredo pode produzir o mesmo código no mesmo instante.
Uma chave secreta simples é o caso mais comum. Se você recebeu um link otpauth completo, cole-o e o segredo será extraído para você. Ambos produzem o mesmo resultado, pois o link é apenas um invólucro em torno da mesma chave.
O código muda em um ciclo fixo, então um código copiado com dois segundos restantes geralmente será recusado quando você colá-lo. A contagem regressiva ao lado do código existe para evitar isso, e esperar por um novo não custa nada.
O cálculo acontece no seu navegador. Nenhum segredo é guardado e nenhum é necessário depois que você fecha a aba. Isso também significa que nada aqui pode recuperar uma chave que você perder.
Não é uma ferramenta de uso geral que por acaso caiu num marketplace. Ela fecha uma lacuna que o próprio catálogo cria.
Dos anúncios ativos do Facebook neste site, a maioria menciona autenticação de dois fatores e uma minoria considerável cita um gerador de terceiros nas próprias notas de entrega. O vendedor te dá um segredo porque é isso que é durável; o código é o que você precisa gerar a partir dele, toda vez que fizer login.
Um anúncio pode divulgar 2FA e ainda assim não te dar o segredo, o que te deixa bloqueado na segunda etapa em vez de protegido por ela. Procure especificamente pela palavra chave ou segredo, não pela expressão dois fatores, e trate um anúncio que promete o recurso sem a chave como se não prometesse nada.
São itens separados, e um anúncio pode incluir qualquer um deles sem os demais. Quais você recebe determina se você consegue manter a conta ou apenas acessá-la uma vez.
| O que é | O que não faz | |
|---|---|---|
| Chave secreta | A sequência que esta página transforma em códigos. Quem a possui pode gerar códigos válidos indefinidamente. | Não permite redefinir a conta e não impede que o dono anterior gere os mesmos códigos a partir da cópia dele. |
| Endereço de recuperação | A caixa de e-mail para onde vai o link de redefinição. É o item que decide quem pode retomar a conta. | Não gera códigos e, muitas vezes, é o campo que o anúncio omite discretamente. |
| Número de telefone | Um segundo canal que alguns serviços usam como alternativa e, às vezes, o item que o anúncio divulga como removido em vez de incluído. | Também não gera códigos, e um número que você não possui fisicamente não é um canal sob seu controle. |
Dito de forma clara, porque uma ferramenta que promete mais do que entrega é pior do que nenhuma ferramenta.
Nada é armazenado aqui. Se o segredo se perdeu, esta página não pode ajudar, e nenhum outro gerador também não. A recuperação, quando existe, passa pelo serviço que emitiu a conta.
Um código correto prova que a chave funciona. Não prova nada sobre quantas cópias dessa chave existem. Essa questão se resolve substituindo a chave, não testando-a.
