Онлайн аутентификатор
Онлайн аутентификатор - это браузерный инструмент, который рассчитывает TOTP-код по секретному токену. В отличие от обычного authenticator app, его не нужно устанавливать на телефон. Достаточно открыть страницу, вставить Base32 token или перейти по защищенной внутренней ссылке и получить текущий код.
Такой формат полезен для поддержки, тестовых аккаунтов, временного доступа и командных инструкций. Он закрывает задачу "Открыть 2FA генератор" прямо из рабочего браузера, когда код нужен быстро и токен уже выдан доверенному человеку.
Как он связан с Google Authenticator
Google Authenticator, Microsoft Authenticator и онлайн-генератор используют одну и ту же идею TOTP. Сервис при включении 2FA показывает QR code или строку секрета. Любой совместимый инструмент, получив тот же секрет, рассчитает тот же одноразовый код.
Разница не в алгоритме, а в модели хранения. Мобильное приложение удобно для постоянных личных аккаунтов. Онлайн аутентификатор удобен для контролируемых рабочих процессов, где важны скорость, документация и доступ с рабочего устройства.
Безопасность
Секретный токен нельзя воспринимать как обычный текст. Не публикуйте его в открытых задачах, чатах или репозиториях. Ограничивайте доступ к страницам, где есть токен, и меняйте секрет при увольнении сотрудника или подозрении на утечку.
Если онлайн-инструмент используется для постоянного аккаунта, храните recovery codes отдельно и проверяйте список людей, которым разрешено получать коды. Это важнее, чем выбор между браузером и приложением.