Lấy mã 2FA (TOTP)
Dán secret 2FA để lấy mã xác minh 6 số hiện tại — giống app Google Authenticator nhưng ngay trên trình duyệt. Dán một hay nhiều dòng cùng lúc, kể cả danh sách tài khoản dạng uid|mật khẩu|secret, liên kết otpauth:// hoặc mã xuất từ Google Authenticator.
Các bước sử dụng
- Dán secret vào ô Secret 2FA — mỗi dòng một tài khoản. Khoảng trắng, chữ thường, dấu gạch đều được tự bỏ.
- Mã hiện ra ngay ở mục Mã hiện tại, tự đổi mỗi 30 giây. Vòng tròn và thanh dưới mỗi dòng cho biết còn bao nhiêu giây.
- Bấm vào mã (hoặc nút chép) để chép. Mã sắp hết hạn chuyển màu đỏ — khi đó dùng mã Tiếp theo hiện ngay bên dưới.
- Nhiều tài khoản: bấm Chép tất cả → Chép dạng dòng|mã để lấy lại nguyên danh sách kèm mã ở cuối mỗi dòng, hoặc Chép chỉ mã.
- Có ảnh mã QR thay vì secret? Bấm Quét ảnh QR, hoặc chụp màn hình rồi dán (Ctrl+V) thẳng vào trang.
Mẹo
- Với dòng dạng
uid|mật khẩu|secret|email|…, secret được nhận ra theo hình dạng (chỉ gồm A–Z và 2–7, dài từ 16 ký tự), nên đặt ở cột nào cũng được. - Chuyển tài khoản khỏi Google Authenticator: trong app chọn Chuyển tài khoản → Xuất tài khoản, chụp mã QR rồi quét ở đây — mọi tài khoản trong mã được nhập một lần.
- Nút mã QR ở mỗi dòng tạo lại mã để thêm tài khoản đó vào app xác thực trên điện thoại.
- Nếu đồng hồ máy bạn lệch nhiều so với giờ chuẩn, trang sẽ cảnh báo và tự tính theo giờ máy chủ để mã vẫn đúng.
- Một số dịch vụ dùng 8 số, 60 giây hoặc SHA-256: chỉnh trong Tuỳ chọn nâng cao. Liên kết
otpauth://đã mang sẵn thông số nên không cần chỉnh.
Câu hỏi thường gặp
Secret có bị gửi lên máy chủ không?
Không. Mã được tính ngay trên trình duyệt bằng Web Crypto; secret không rời khỏi máy và không được lưu — đóng tab là mất. Nhiều trang lấy mã 2FA khác gửi secret về máy chủ của họ để tính, tức là trao cho người lạ đúng thứ bảo vệ tài khoản của bạn.
Vì sao mã báo sai?
Thường do đồng hồ thiết bị lệch giờ, hoặc secret chép thiếu ký tự. Kiểm tra lại secret và bật dùng giờ chuẩn nếu trang cảnh báo lệch giờ.
Có hỗ trợ mã HOTP (theo bộ đếm) không?
Chưa. Trang chỉ tạo mã theo thời gian (TOTP) — loại mà gần như mọi dịch vụ đang dùng. Dòng HOTP sẽ được đánh dấu để bạn biết.