Lấy mã 2FA (TOTP)
Dán secret 2FA để lấy mã xác minh 6 số hiện tại — giống app Google Authenticator nhưng ngay trên trình duyệt. Dán một hay nhiều dòng cùng lúc, kể cả danh sách tài khoản dạng uid|mật khẩu|secret, liên kết otpauth:// (theo thời gian totp hoặc theo bộ đếm hotp) hoặc mã xuất từ Google Authenticator.
Các bước sử dụng
- Dán secret vào ô Secret 2FA — mỗi dòng một tài khoản. Khoảng trắng, chữ thường, dấu gạch đều được tự bỏ.
- Mã hiện ra ngay ở mục Mã hiện tại, tự đổi mỗi 30 giây. Vòng tròn và thanh dưới mỗi dòng cho biết còn bao nhiêu giây.
- Bấm vào mã (hoặc nút chép) để chép. Mã sắp hết hạn chuyển màu đỏ — khi đó dùng mã Tiếp theo hiện ngay bên dưới.
- Nhiều tài khoản: bấm Chép tất cả → Chép dạng dòng|mã để lấy lại nguyên danh sách kèm mã ở cuối mỗi dòng, hoặc Chép chỉ mã.
- Có ảnh mã QR thay vì secret? Bấm Quét ảnh QR, hoặc chụp màn hình rồi dán (Ctrl+V) thẳng vào trang.
- Tài khoản theo bộ đếm (HOTP) hiện Bộ đếm thay cho đồng hồ đếm ngược. Dùng xong một mã thì bấm nút + để sang mã kế tiếp, hoặc nút − để lùi lại.
Mẹo
- Với dòng dạng
uid|mật khẩu|secret|email|…, secret được nhận ra theo hình dạng (chỉ gồm A–Z và 2–7, dài từ 16 ký tự), nên đặt ở cột nào cũng được. - Chuyển tài khoản khỏi Google Authenticator: trong app chọn Chuyển tài khoản → Xuất tài khoản, chụp mã QR rồi quét ở đây — mọi tài khoản trong mã được nhập một lần, kể cả tài khoản HOTP cùng bộ đếm của chúng.
- Nút mã QR ở mỗi dòng tạo lại mã để thêm tài khoản đó vào app xác thực trên điện thoại. Với tài khoản HOTP, mã QR mang theo đúng bộ đếm đang hiển thị.
- Nếu đồng hồ máy bạn lệch nhiều so với giờ chuẩn, trang sẽ cảnh báo và tự tính theo giờ máy chủ để mã vẫn đúng.
- Một số dịch vụ dùng 8 số, 60 giây hoặc SHA-256: chỉnh trong Tuỳ chọn nâng cao. Liên kết
otpauth://đã mang sẵn thông số nên không cần chỉnh. - Bộ đếm HOTP bạn đã chỉnh được giữ nguyên suốt lúc tab còn mở, kể cả khi bạn sửa các dòng khác. Tải lại trang thì bộ đếm quay về giá trị ghi trong liên kết.
Câu hỏi thường gặp
Secret có bị gửi lên máy chủ không?
Không. Mã được tính ngay trên trình duyệt bằng Web Crypto; secret không rời khỏi máy và không được lưu — đóng tab là mất. Nhiều trang lấy mã 2FA khác gửi secret về máy chủ của họ để tính, tức là trao cho người lạ đúng thứ bảo vệ tài khoản của bạn.
Vì sao mã báo sai?
Thường do đồng hồ thiết bị lệch giờ, hoặc secret chép thiếu ký tự. Kiểm tra lại secret và bật dùng giờ chuẩn nếu trang cảnh báo lệch giờ. Với tài khoản HOTP, bộ đếm phía dịch vụ có thể đang đi trước — hãy bấm + vài lần; đa số dịch vụ chấp nhận mã đi trước vài bước.
Có hỗ trợ mã HOTP (theo bộ đếm) không?
Có. Dán liên kết dạng otpauth://hotp/…?secret=…&counter=5, quét mã QR của nó, hoặc nhập mã xuất từ Google Authenticator có chứa tài khoản HOTP. Dòng đó hiện mã ứng với Bộ đếm hiện tại và mã kế tiếp; không có đồng hồ đếm ngược vì mã HOTP chỉ đổi khi bộ đếm thay đổi.