Ctrl+V
全站盲粘 · 密钥/截图秒出码
等待粘贴密钥
高级参数 (30s / 6位 / SHA-1) ▾
账号列表 (点击任意行直接复制)
0
| # | 账号 / 备注 | 当前验证码 | 下期 (+30s) | 剩余 | 操作 |
|---|
Google Authenticator 导出码提取
粘贴 otpauth-migration:// 链接或上传导出二维码截图，本地提取 Base32 密钥。
| # | 服务商 | 账户名 | 提取出的 Base32 密钥 | 参数 | 操作 |
|---|
2FA 二维码生成器
Steam Guard 令牌计算器
支持 Base64 shared_secret、maFile JSON 或 Base32 密钥。
等待输入密钥
当前 Steam 令牌
--s
-----
下期 (+30s)
-----
加密保险箱 (AES-256-GCM)
主口令经 PBKDF2 (100,000 次迭代) 派生密钥，加密保存到浏览器本地存储。
实时安全审计
以下数据由本页运行时实测得出，可自行复验。
Cloudflare Pages _headers 安全响应头配置
展开 ▾
/* Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' https://cdn.tailwindcss.com https://unpkg.com https://cdn.jsdelivr.net https://www.googletagmanager.com https://pagead2.googlesyndication.com https://static.cloudflareinsights.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; font-src 'self' https://fonts.gstatic.com; img-src 'self' data: blob: https://pagead2.googlesyndication.com https://www.google-analytics.com; frame-src https://googleads.g.doubleclick.net https://tpc.googlesyndication.com; connect-src 'self' https://www.google-analytics.com https://analytics.google.com https://pagead2.googlesyndication.com https://ep1.adtrafficquality.google https://cloudflareinsights.com; frame-ancestors 'none'; X-Frame-Options: DENY X-Content-Type-Options: nosniff Referrer-Policy: strict-origin-when-cross-origin
终端 CLI 一行命令生成 2FA
不打开网页也能算：复制任意一条到终端即可。
macOS / Linux (oathtool)
oathtool --totp -b "JBSWY3DPEHPK3PXP"
Python 3 零依赖一行流
python3 -c "import base64,hmac,hashlib,struct,time;k=base64.b32decode('JBSWY3DPEHPK3PXP',True);h=hmac.new(k,struct.pack('>Q',int(time.time()//30)),hashlib.sha1).digest();o=h[-1]&15;print(f'{(struct.unpack(\">I\",h[o:o+4])[0]&0x7fffffff)%1000000:06d}')"
Shell 快捷键别名 (zsh / bash)
2fa() { oathtool --totp -b "$1" | pbcopy && echo "✅ Copied 2FA to clipboard"; }
AdSense Multiplex
底部自适应展示广告位