Công cụ giải mã mã QR 2FA
Xem bên trong một mã QR cài đặt 2FA hoặc một bản xuất của Google Authenticator có gì: dịch vụ, khóa cài đặt, các thông số và mã hiện tại. Mọi thứ diễn ra trong trình duyệt của bạn.
Chọn ảnh chụp màn hình hoặc ảnh của một mã QR 2FA. Trên máy tính, bạn cũng có thể kéo thả hoặc dán ảnh vào đây.
Được giải mã trong thẻ trình duyệt này. Không có gì được tải lên.
Trước khi sử dụng
Khóa cài đặt nhạy cảm như mật khẩu. Ai có nó đều có thể tạo ra mã của bạn. Chỉ giải mã mã QR của chính tài khoản bạn, và đừng làm việc này trên máy tính dùng chung hay máy tính cơ quan mà bạn không tin tưởng. Trang này không gửi gì đi đâu: khi đã tải xong hoàn toàn, bạn có thể ngắt kết nối mạng và trang vẫn hoạt động.
Công cụ đọc được gì
Liên kết cài đặt tiêu chuẩn trông như sau:
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Example
Đây là định dạng mà phần lớn trang web dùng trong mã QR 2FA của họ. Nó thường được gọi là "Key URI format". Công cụ giải mã hiển thị từng phần:
| Phần | Ý nghĩa | Nếu thiếu |
|---|---|---|
totp hoặc hotp |
Mã theo thời gian hoặc theo bộ đếm | Bắt buộc |
Nhãn (Example:alice@…) |
Tên dịch vụ và tên tài khoản hiển thị trong ứng dụng của bạn | Để trống |
secret |
Khóa cài đặt, dạng base32 | Bắt buộc |
issuer |
Tên dịch vụ | Lấy từ nhãn |
algorithm |
SHA1, SHA256 hoặc SHA512 | SHA1 |
digits |
Độ dài mã | 6 |
period |
Số giây mỗi mã có hiệu lực | 30 |
Bản xuất của Google Authenticator (otpauth-migration://offline?data=…) là những gì Google Authenticator hiển thị khi bạn chọn Transfer accounts (chuyển tài khoản) > Export accounts (xuất tài khoản). Một mã QR có thể chứa nhiều tài khoản, và một bản xuất lớn được chia thành nhiều mã QR. Công cụ giải mã liệt kê mọi tài khoản trong mã QR và cho biết đó là phần nào của bản xuất, ví dụ 2/3.
Khi nào công cụ hữu ích
- Kiểm tra một mã QR xuất chứa những tài khoản và thông số nào trước khi bạn nhập nó vào nơi khác.
- Xem một dịch vụ có dùng thông số không chuẩn hay không, chẳng hạn 8 chữ số hoặc chu kỳ 60 giây, khi mã của dịch vụ đó không khớp.
- Kiểm tra mã từ ứng dụng xác thực của bạn có khớp với mã được tính ở đây hay không. Nếu khác nhau, nguyên nhân có thể là đồng hồ của thiết bị hoặc khóa đã lưu. Xem Mã 2FA không hoạt động?
Dòng Novaz trên mỗi kết quả cho biết Authenticator App - Novaz có thêm được tài khoản đó hay không. Ứng dụng hỗ trợ mã theo thời gian với SHA-1, SHA-256 hoặc SHA-512, từ 6 đến 8 chữ số, và chu kỳ từ 1 đến 300 giây.