2FA Authenticator: OTP & Codes

Sử dụng mã xác thực hai yếu tố (2FA) riêng tư mà không cần tạo tài khoản hoặc gửi mã bí mật xác thực đến dịch vụ đám mây.

Ứng dụng xác thực 2FA: OTP tạo mã TOTP sáu chữ số cho các dịch vụ hỗ trợ ứng dụng xác thực tiêu chuẩn. Quét mã QR do dịch vụ hiển thị hoặc nhập mã thiết lập thủ công khi không có camera.

ĐƯỢC THIẾT KẾ RIÊNG TƯ

• Không cần tài khoản

• Khóa thiết lập xác thực được lưu trên thiết bị của bạn

• Dữ liệu trong kho được mã hóa bằng khóa được bảo vệ bởi Android Keystore

• Sao lưu đám mây và sao lưu chuyển thiết bị bị vô hiệu hóa

• Mã vẫn hoạt động ngoại tuyến

THIẾT LẬP XÁC THỰC ĐƠN GIẢN

• Quét mã QR TOTP otpauth tiêu chuẩn

• Thêm khóa thiết lập Base32 thủ công

• Từ chối các mục không hợp lệ, không được hỗ trợ và trùng lặp

• Xem dịch vụ và tài khoản bên cạnh mỗi mã xoay vòng

• Ẩn, khôi phục hoặc xóa các tài khoản đã lưu

CHI TIẾT BẢO MẬT

• Chụp màn hình bị chặn trên các màn hình ứng dụng nhạy cảm trong các bản phát hành

• Mã đã sao chép và mật khẩu đã tạo sẽ bị xóa khỏi clipboard sau 60 giây

• Chỉ yêu cầu quyền truy cập camera khi bạn chọn quét mã QR

• Không yêu cầu quyền truy cập micro, danh bạ, vị trí, thông báo hoặc bộ nhớ

TRÌNH TẠO MẬT KHẨU

Tạo mật khẩu mạnh bằng cách sử dụng thuật toán mã hóa ngẫu nhiên an toàn Chọn độ dài và loại ký tự, sau đó sao chép hoặc lưu kết quả vào kho lưu trữ cục bộ được mã hóa.

QUAN TRỌNG Trước khi xóa ứng dụng hoặc gỡ bỏ trình xác thực, hãy đảm bảo bạn đã cấu hình mã khôi phục hoặc trình xác thực khác. Zoopet không thể khôi phục khóa thiết lập vì kho lưu trữ chưa được tải lên cho chúng tôi.

Ứng dụng hỗ trợ các tài khoản mật khẩu một lần dựa trên thời gian tiêu chuẩn. Ứng dụng không hỗ trợ các tài khoản dựa trên bộ đếm HOTP hoặc các hệ thống phê duyệt đẩy độc quyền.

CÁCH HOẠT ĐỘNG CỦA TOTP

Sau khi bạn bật xác minh hai bước trên một dịch vụ tương thích, dịch vụ đó sẽ cung cấp mã QR hoặc khóa thiết lập Base32. Thêm mã đó vào ứng dụng một lần. Điện thoại của bạn và dịch vụ sau đó sẽ tính toán các mã một lần phù hợp từ khóa thiết lập được chia sẻ và thời gian hiện tại. Mã mới sẽ tự động xuất hiện theo định kỳ, vì vậy bạn không cần tín hiệu di động hoặc kết nối internet để đăng nhập.

NHẬP THỦ CÔNG KHI KHÔNG CÓ MÃ QR

Một số trang web hiển thị khóa thiết lập dạng văn bản thay vì mã QR. Nhập trực tiếp tên tài khoản, tên dịch vụ và mã bí mật Base32. Ứng dụng sẽ xác thực thông tin trước khi lưu và ngăn chặn việc nhập trùng lặp ngoài ý muốn. Thông tin bí mật được coi là dữ liệu nhạy cảm và chỉ được lưu trữ bên trong kho lưu trữ cục bộ được mã hóa.

QUYỀN RIÊNG TƯ VÀ QUYỀN TRUY CẬP

Ứng dụng hoạt động mà không cần đăng ký, truy cập danh bạ, vị trí, micro, truy cập tệp hoặc quyền thông báo. Quyền truy cập camera chỉ có một mục đích: đọc mã QR mà bạn cố ý chọn để quét. Từ chối quyền truy cập camera không chặn thiết lập thủ công. Quảng cáo có thể yêu cầu kết nối internet, nhưng việc tạo mã TOTP của bạn vẫn diễn ra cục bộ và ngoại tuyến.

MẸO SỬ DỤNG AN TOÀN

• Giữ mã khôi phục của mỗi dịch vụ ở một nơi riêng biệt và an toàn

• Thêm trình xác thực này trước khi xóa trình xác thực cũ của bạn

• Xác nhận mã được tạo hoạt động trước khi đóng trang thiết lập của dịch vụ

• Kiểm tra xem ngày và giờ trên thiết bị của bạn có được đặt tự động nếu mã bị từ chối

• Chỉ xóa một mục sau khi xác nhận rằng bạn không còn cần nó nữa

TÍNH TƯƠNG THÍCH

Sử dụng ứng dụng với các dịch vụ hiển thị mã QR TOTP otpauth tiêu chuẩn hoặc mã bí mật Base32. Việc chấp nhận mã được kiểm soát bởi dịch vụ mà bạn đang đăng nhập. Nếu một dịch vụ yêu cầu thông báo xác nhận riêng, khóa phần cứng, SMS, mã xác thực hoặc bộ đếm HOTP, hãy làm theo hướng dẫn của dịch vụ đó vì các phương pháp này khác với TOTP tiêu chuẩn.

Ứng dụng Xác thực hai yếu tố (2FA) & OTP được thiết kế như một công cụ tập trung và dễ hiểu: thêm tài khoản tương thích, xem mã xoay vòng, tạo mật khẩu mạnh và lưu trữ thông tin nhạy cảm cục bộ. Bạn có thể xem lại thông tin về quyền riêng tư trong ứng dụng bất cứ lúc nào để biết chi tiết về lưu trữ, quyền truy cập và quảng cáo.