跳到主要内容
XTool 工具箱

TOTP 动态验证码

按 TOTP 或 HOTP 生成动态验证码,支持自定义位数、周期与 SHA1/256/512 摘要算法,可从 otpauth:// 链接一键导入参数。Secret 只留在这个标签页,不写入本地存储、不发任何请求。

形态
当前验证码
······

填入 Secret 后这里按秒刷新 —— 可以用它核对身份验证器 App 里的码是否一致

周期30 秒位数6

Secret 就是验证码的种子

任何人拿到它都能生成你的验证码,等同于把你的二步验证整个旁路掉 —— 拿到 secret 比没开二步验证更糟,因为它让人以为这一步是安全的。

本工具不会把它写进 localStorage,也不发任何网络请求: 全部计算在浏览器内完成,关掉页面就没了。不要拿生产环境的 secret 在这里试。

多数应用提供导入链接而不是手抄 secret —— 填上面的 otpauth:// 一栏可以一次把六项参数都读进来。