Gizli anahtarını gir, iki adımlı doğrulama için 2FA kodunu (TOTP) anında al. Google, GitHub, Discord ve standart TOTP kullanan her serviste çalışır.
Gizli anahtar, bir serviste 2FA'yı açarken sana verilen Base32 biçimindeki karakter dizisidir (örneğin E7DLE2XJWY7CZ45F).
PlayerSells 2FA kod üreticisi, tüm popüler doğrulayıcı uygulamaların kullandığı standart TOTP algoritmasını (RFC 6238) uygular ve baştan sona tarayıcında çalışır.
30 saniyede bir yenilenen zaman tabanlı tek kullanımlık şifreler üretir, RFC 6238 ile tam uyumludur.
Oluşan QR kodu Google Authenticator, Authy ya da 1Password gibi herhangi bir doğrulayıcı uygulamayla okut.
Her gizli anahtar için ayrı bir bağlantı oluşur. Hızlı erişim için yer imlerine ekleyebilir ya da paylaşabilirsin.
Kodların tamamı kendi tarayıcında üretilir. Gizli anahtarın hiçbir sunucuya gönderilmez.
2FA, yani iki adımlı doğrulama, giriş yaparken şifrenin yanında ikinci bir doğrulama isteyerek hesabına ek bir güvenlik katmanı ekler. En yaygın yöntemde zaman tabanlı tek kullanımlık şifre (TOTP) kullanılır: paylaşılan bir gizli anahtardan 30 saniyede bir yeni, 6 haneli bir kod üretilir.
Bir serviste 2FA'yı açtığında sana bir Base32 gizli anahtar verilir (genellikle QR kod şeklinde gösterilir). Doğrulayıcı uygulamalar 2FA kodunu bu anahtardan ve saatten üretir; bu kod, cihazın gerçekten elinde olduğunu kanıtlar. PlayerSells 2FA kod üreticisi aynı kodu doğrudan tarayıcında üretir, uygulama kurmana gerek kalmaz.
Güvenlik notu: Bu araç baştan sona tarayıcında çalışır. Gizli anahtarın tarayıcından dışarı çıkmaz, hiçbir yerde saklanmaz ve hiçbir yere gönderilmez. Yine de aktif kullandığın hesaplarda en yüksek güvenlik için ayrı bir doğrulayıcı uygulama tercih et.
2FA (iki adımlı doğrulama), hesabına girerken şifrenin yanında ikinci bir doğrulama isteyen ek bir güvenlik katmanıdır. 2FA'da en yaygın yöntem TOTP, yani zaman tabanlı tek kullanımlık şifredir: paylaşılan bir gizli anahtardan 30 saniyede bir yeni, 6 haneli bir kod üretilir.
2FA kodu, TOTP algoritmasının (RFC 6238) gizli anahtardan ve o anki saatten ürettiği 6 haneli tek kullanımlık şifredir ve 30 saniye boyunca geçerlidir. TOTP, HMAC-SHA1'i zamana bağlı bir sayaçla birleştirir; bu sayede cihazındaki doğrulayıcı uygulama ile servisin sunucusu aynı anda aynı 2FA kodunu üretir.
2FA kodu almak için önce gizli anahtar gerekir: bir serviste iki adımlı doğrulamayı açtığında sana Base32 biçiminde bir gizli anahtar verilir, genellikle QR kod şeklinde. Bu anahtarı Google Authenticator gibi bir doğrulayıcı uygulamaya ya da PlayerSells 2FA kod üreticisine girdiğinde o anki 2FA kodunu görürsün.
Evet, PlayerSells 2FA kod üreticisi tamamen tarayıcında çalışır. Gizli anahtarın hiçbir sunucuya gönderilmez ve hiçbir yerde saklanmaz; 2FA kodları kendi cihazında Web Crypto API ile üretilir. Yine de aktif kullandığın hesaplarda en yüksek güvenlik için ayrı bir doğrulayıcı uygulama kullanmanı öneririz.
PlayerSells 2FA kod üreticisi, standart TOTP ile iki adımlı doğrulama kullanan her serviste çalışır: Google, GitHub, Discord, Twitter/X, Facebook, AWS, Microsoft, Coinbase, Binance, Dropbox, WordPress, Steam ve binlerce servis daha.
2FA kodu çalışmıyorsa ilk bakılacak yer cihazının saatidir. TOTP kodu o anki saate göre üretildiği için saati senkronize olmayan bir cihaz, servisin kabul etmediği bir kod üretir. Cihazının saatinin senkronize olduğundan emin ol, sonra yeni kodu dene.
