مولّد رمز QR للمصادقة الثنائية
أنشئ رابط otpauth:// ورمز QR لـ TOTP أو HOTP من الجهة المُصدِرة والحساب ومفتاح Base32. امسحه بـ Google Authenticator أو Authy أو 1Password.
المفتاح الذي تعرضه الخدمة عند إعداد المصادقة الثنائية. المسافات والأحرف الصغيرة مقبولة.
أدخل اسم الحساب لإنشاء رمز QR.
يتبع صيغة Key URI من Google Authenticator ويعمل مع Google Authenticator وMicrosoft Authenticator وAuthy و1Password وBitwarden وغيرها. يُنشأ رمز QR محليًا. أي شخص يراه يمكنه توليد رموزك، فلا تشارك لقطات شاشة له.
يعمل بالكامل في متصفحك. لا يتم رفع بياناتك أبدًا.
ما هو مولّد رمز QR للمصادقة الثنائية؟
تنشئ هذه الأداة رابط مفتاح otpauth:// ورمز QR الخاص به الذي تمسحه تطبيقات المصادقة عند إعداد المصادقة الثنائية. أدخل الجهة المُصدِرة واسم الحساب والسر، واضبط الخوارزمية وعدد الأرقام والمدة أو العدّاد، ثم امسح رمز QR أو نزّله.
كيفية استخدام مولّد رمز QR للمصادقة الثنائية
- اختر النوع: TOTP (قائم على الوقت) أو HOTP (قائم على العدّاد).
- أدخل الجهة المُصدِرة واسم الحساب.
- الصق المفتاح السري (Base32) أو انقر مفتاح عشوائي جديد.
- اضبط الخوارزمية وعدد الأرقام والمدة/العدّاد، ثم امسح رمز QR أو انقر تنزيل PNG.
مثال
Issuer ACME Co, account john@example.com, secret JBSWY3DPEHPK3PXP
otpauth://totp/ACME%20Co:john%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=ACME%20Co&algorithm=SHA1&digits=6&period=30
متى تستخدم مولّد رمز QR للمصادقة الثنائية
استخدمه لتسجيل حسابات اختبار أثناء التطوير أو نقل سر معروف إلى تطبيق مصادقة جديد أو إنشاء رموز QR للتوثيق. ولا تشارك أبدًا رمز QR لحساب حقيقي؛ فهو يحتوي السر.
كيف يعمل مولّد رمز QR للمصادقة الثنائية
يتبع الرابط صيغة Key URI من Google Authenticator: otpauth://totp/Issuer:account?secret=…&issuer=…&algorithm=SHA1&digits=6&period=30، مع ترميز الجهة المصدرة والحساب بالنسبة المئوية. ويُولَّد رمز QR محليًا بمكتبة qrcode (مستوى تصحيح الأخطاء M) كرابط بيانات PNG. والأسرار العشوائية 20 بايتًا (160 بتًا) من crypto.getRandomValues كما توصي RFC 4226.
حالات الاستخدام الشائعة
- إنشاء رموز QR لحسابات اختبار 2FA
- نقل سر TOTP إلى هاتف جديد
- توليد لقطات توثيق بأسرار وهمية
- اختبار تعامل تطبيقات المصادقة مع SHA-256 أو رموز 8 أرقام
ملاحظة أمنية
يستطيع أي شخص يمسح رمز QR أو يصوّره توليد رموزك لمرة واحدة. لا تشارك لقطات رموز QR لـ 2FA الحقيقية.
الأسئلة الشائعة
هل تدعم كل التطبيقات SHA-256 و8 أرقام؟
لا. يتجاهل Google Authenticator تاريخيًا الخوارزمية وعدد الأرقام على بعض المنصات؛ وSHA-1 و6 أرقام و30 ثانية هو الخيار الأكثر توافقًا.
لماذا لا يجوز أن تحتوي الجهة المُصدِرة على نقطتين رأسيتين؟
تفصل النقطتان الرأسيتان الجهة عن الحساب في تسمية الرابط، فوجودهما داخل أيٍّ منهما يجعل التسمية ملتبسة.
هل يُولَّد رمز QR عبر الإنترنت؟
لا. يُنشأ الرابط وصورة QR في متصفحك؛ ولا يُرسل شيء إلى خادم.