Google Authenticator решил реальную проблему: статических паролей недостаточно, а ввод шестизначного кода с телефона закрывает большую часть брешей в безопасности. Но есть один момент — приложение требует установки, а иногда вам просто нужен код на том экране, который находится перед вами прямо сейчас. Мы создали Rolling Key, чтобы заполнить эту брешь: бесплатный генератор TOTP, который работает полностью на этой странице, с той же математикой, что и в оригинале, без необходимости скачивания из магазина приложений.
Попробуйте Rolling Key прямо сейчас
Пример аккаунта уже загружен, чтобы вы сразу видели живой вращающийся код при открытии страницы. Добавьте свой собственный, вставив секретный ключ в формате base32.
Как его использовать
Вставьте секретный ключ в формате base32, который вам дает сайт при настройке 2FA (строка за ссылкой “невозможно отсканировать QR код?”), дайте ему название, и Rolling Key начнет генерировать новый шестизначный код каждые 30 секунд, точно как Google Authenticator. Нажмите на любой код, чтобы скопировать его прямо в буфер обмена, смотрите на кольцо вокруг него, чтобы увидеть оставшееся время, и удалите аккаунт одним касанием, когда он вам больше не нужен. Все вычисления выполняются с использованием стандартного алгоритма TOTP (RFC 6238) с помощью встроенной криптографии браузера, поэтому коды настоящие и будут работать везде, где принимают стандартную двухфакторную аутентификацию. Ваши аккаунты сохраняются на устройстве между посещениями, и никакие ваши данные никогда никуда не отправляются.
Как это сравнивается с Google Authenticator
Будьте честны с собой относительно того, чем вы пожертвуете. Google Authenticator хранит ваши аккаунты в приложении, созданном именно для этой задачи, с опциональной синхронизацией в зашифрованное облако, чтобы потеря телефона не означала потерю аккаунтов. Rolling Key держит все в локальном хранилище браузера. Это действительно приватно (ничто не покидает ваше устройство, никогда), но это также хрупко в одном конкретном смысле: очистите данные сайта браузера, используйте приватное окно или переключитесь на другое устройство — и ваши сохраненные аккаунты исчезнут навсегда. Восстановления нет, синхронизации нет.
Это делает Rolling Key хорошим вариантом для узкого, практического использования: вам нужен код на чужом или заемном компьютере, вы хотите протестировать настройку 2FA перед установкой приложения, или вы храните один низкорисковый аккаунт здесь для удобства. Это плохой выбор в качестве единственной резервной копии для чего-то действительно важного — вашей почты, банка, 2FA собственного менеджера паролей. Для них установите Google Authenticator или другое специализированное приложение, или еще лучше — менеджер паролей со встроенной поддержкой TOTP, чтобы ваши коды пережили потерю или очистку телефона.
Получите полное приложение
Google Authenticator бесплатен на Android и iOS и работает со всеми сайтами и сервисами, поддерживающими двухфакторную аутентификацию.
Если Google Authenticator вам не совсем подходит, мы сравнили семь альтернатив в нашем обзоре альтернатив Google Authenticator, и еще один набор в нашем обзоре альтернатив Authenticator App - 2FA Auth, охватывая открытые исходники и варианты с аппаратной поддержкой для тех, кто хочет постоянное место хранения своих 2FA кодов.
Часто задаваемые вопросы
Это настоящий Google Authenticator?
Нет. Rolling Key — это оригинальный инструмент, который мы создали, вдохновленный стандартным алгоритмом TOTP, который использует Google Authenticator (и все остальные приложения 2FA). Он никак не связан с Google, не одобрен и не поддерживается Google. Если вам нужно официальное приложение с зашифрованной облачной резервной копией, скачайте его из магазинов выше.
Где хранится мой секретный ключ? Это безопасно?
Полностью на вашем устройстве, в локальном хранилище браузера. Rolling Key не выполняет сетевых запросов после загрузки страницы, поэтому ваши секретные ключи никогда не передаются никуда — ни нам, ни кому-либо еще. Компромисс заключается в том, что это хранилище не синхронизируется и не создает резервные копии: очистка данных сайта браузера, использование приватного окна или переключение на другое устройство навсегда удалит все добавленные вами аккаунты.
Можно ли генерировать настоящие 2FA коды в браузере?
Да. TOTP — это просто вычисление, включающее общий секрет и текущее время, определенное в RFC 6238. Rolling Key реализует это вычисление, используя встроенную криптографию браузера, поэтому шестизначные коды, которые он генерирует, функционально идентичны тем, которые Google Authenticator или любое другое совместимое приложение генерировало бы из того же секрета.
Работает ли это офлайн?
Да, после загрузки страницы. Генерация кода требует только точных часов и секретного ключа, оба из которых уже находятся на вашем устройстве. Интернет-соединение не требуется для генерации кодов.
Это бесплатно?
Да, без регистрации, без учетной записи и без ограничений на количество генерируемых кодов или добавляемых аккаунтов.
