Google Authenticator gerçek bir sorunu çözdü: statik şifreler yeterli değildir ve telefonunuzdan altı haneli bir kod yazmak çoğu sorunu kapatabiliyor. Fakat bu uygulamanın bir yükleme gereksinimi vardır ve bazen sadece elinizin altında olan ekranda hemen bir kod almanız gerekir. Biz Rolling Key’i bu boşluğu kapatmak için geliştirdik: tamamen bu sayfada çalışan, arka planda aynı matematiksel işlemleri kullanan ücretsiz bir TOTP üreteci, uygulama mağazası gerekmez.
Şimdi Rolling Key’i deneyin
Sayfa açılır açılmaz canlı bir dönen kodu görebilmeniz için zaten bir örnek hesap yüklüdür. Base32 gizli anahtarını yapıştırarak kendi hesabınızı ekleyin.
Nasıl kullanılır
2FA kurulumu sırasında bir sitenin size verdiği base32 gizli anahtarını yapıştırın (QR kodunu tarayamıyorsanız açılır metindeki dize), ona bir etiket verin ve Rolling Key, tıpkı Google Authenticator gibi her 30 saniyede yeni bir altı haneli kod üretmeye başlar. Herhangi bir kodu doğrudan panonuza kopyalamak için basın, ne kadar zaman kaldığını görmek için etrafındaki halkaya bakın ve artık ihtiyaç duymadığınız bir hesabı tek dokunuşla silin. Her şey tarayıcınızın yerleşik şifreleme özelliğini kullanarak standart TOTP algoritması (RFC 6238) ile hesaplanır, bu nedenle kodlar gerçektir ve standart 2FA kabul eden her yerde çalışır. Hesaplarınız ziyaretler arasında cihazınızda kaydedilir ve girdiğiniz hiçbir şey hiçbir yere gönderilmez.
Google Authenticator ile nasıl karşılaştırılır
Burada neleri değiş tokuş ettiğiniz konusunda net olun. Google Authenticator, hesaplarınızı tam olarak bu iş için yapılmış bir uygulamada saklar ve kaybolan telefon hesapları kaybetmemek için isteğe bağlı şifrelenmiş bulut senkronizasyonuna sahiptir. Rolling Key bunun yerine her şeyi tarayıcınızın yerel depolamasında tutar. Bu gerçekten özel (hiçbir şey asla cihazınızı terk etmez) ama belirli bir şekilde kırılgandır: tarayıcınızın site verilerini temizlerseniz, özel bir pencere kullanırsanız veya cihaz değiştirirseniz, eklediğiniz kaydedilmiş hesaplar sonsuza dek silinir. İyileştirme yok, senkronizasyon yok.
Bu, Rolling Key’i dar ve gerçek bir kullanım durumu için iyi bir seçim haline getirir: paylaşılan veya ödünç alınmış bir bilgisayarda bir koda ihtiyacınız vardır, 2FA kurulumunu bir uygulamaya taahhüt etmeden önce test etmek istiyorsunuz veya buraya kolaylık için düşük riskli bir hesap tutuyorsunuz. Gerçekten önem taşıyan herhangi şeyin tek yedekleme seçeneği olarak, e-postanız, banka hesabınız, şifre yöneticinizin kendi 2FA’sı olarak kötü bir seçimdir. Bunlar için Google Authenticator veya başka bir özel uygulama yükleyin veya daha iyisi, kaybolan veya silinen bir telefonda kodlarınızın hayatta kalması için yerleşik TOTP desteği olan bir şifre yöneticisi kullanın.
Tam uygulamayı alın
Google Authenticator Android ve iOS’ta ücretsizdir ve iki faktörlü kimlik doğrulamayı destekleyen neredeyse tüm site ve hizmetlerle çalışır.
Google Authenticator sizin için doğru uygun değilse, Google Authenticator alternatifleri derlemesinde yedi alternatifi karşılaştırdık ve Authenticator App - 2FA Auth alternatifleri derlemesinde ayrı bir set yayınladık. Açık kaynaklı ve donanım tarafından desteklenen seçenekleri içeriyorlar, 2FA kodlarınız için kalıcı bir ev arayan herkes için.
Sıkça sorulan sorular
Bu gerçek Google Authenticator mi?
Hayır. Rolling Key, Google Authenticator’un (ve diğer tüm 2FA uygulamalarının) kullandığı standart TOTP algoritmasından ilham aldığımız orijinal bir araçtır. Google ile hiçbir şekilde bağlantılı değildir, onaylanmamıştır veya ilişkili değildir. Şifrelenmiş bulut yedeğine sahip resmi uygulamayı istiyorsanız, yukarıdaki mağazalardan alın.
Gizli anahtarım nerede depolanıyor? Güvenli mi?
Tamamen cihazınızda, tarayıcınızın yerel depolamasında. Rolling Key sayfa yüklendikten sonra hiç ağ isteği yapmaz, bu nedenle gizli anahtarlarınız hiçbir yere, ne bize ne de başka birine iletilmez. Değişim, bu depolama senkronize veya yedeklenmez: tarayıcınızın site verilerini temizlerseniz, özel bir pencere kullanırsanız veya cihaz değiştirirseniz, eklediğiniz hesaplar kalıcı olarak silinir.
Tarayıcıda gerçek 2FA kodları üretebilir miyim?
Evet. TOTP, RFC 6238’de tanımlanan paylaşılan gizli ve mevcut zaman içeren bir hesaplamadır. Rolling Key bu hesaplamayı tarayıcınızın yerleşik şifreleme kullanarak uygular, bu nedenle ürettiği altı haneli kodlar, Google Authenticator veya herhangi bir uyumlu uygulamanın aynı sırrından ürettiği koalarla işlevsel olarak aynıdır.
Çevrimdışı çalışır mı?
Evet, sayfa yüklendikten sonra. Kod üretimi sadece doğru bir saate ve gizli anahtara ihtiyaç duyar, ikisi de cihazınızda bulunur. Kodları üretmek için internet bağlantısı gerekmez.
Ücretsiz mi?
Evet, kaydolma yok, hesap yok ve ürettiğiniz kodlar veya eklediğiniz hesaplar için hiç sınır yok.
