UD5工具箱
生成的验证码无法通过验证怎么办？
验证码无法通过验证通常由以下几个原因造成：首先检查算法设置是否与目标服务一致，大多数服务使用SHA-1；其次确认位数设置是否匹配；第三检查周期设置是否正确；最后确保Base32密钥输入无误。建议删除当前账户并使用正确的参数重新添加。
Base32密钥从哪里获取？
Base32密钥通常在开启两步验证时由服务提供。以Google为例：进入账户安全设置，两步验证，验证器应用，页面会显示二维码和文本密钥。如果您已经绑定了Google Authenticator，可以在应用设置中找到转移账户选项来导出密钥。
数据是否安全？密钥会不会被上传到服务器？
所有数据完全在浏览器本地处理，不会有任何网络请求。账户名称和密钥存储在浏览器的localStorage中，仅保存在您的设备上。本工具不使用任何第三方分析工具，不收集任何用户数据。建议定期备份密钥到安全位置。
可以同时管理多少个账户？
理论上可以添加无限数量的账户，实际限制取决于浏览器localStorage的存储容量。每个账户信息约占200字节，因此可以轻松存储数千个账户。但建议只添加真正需要管理的账户，过多的账户会影响使用体验。
otpauth URI格式是什么？如何使用？
otpauth URI的完整格式为：otpauth://totp/{issuer}:{account}?secret={key}&issuer={issuer}&algorithm={algo}&digits={digits}&period={period}。使用方法：点击工具的支持otpauth URI按钮，将完整的URI粘贴到输入框，工具会自动解析所有参数并填充表单。
SHA-1、SHA-256、SHA-512有什么区别？
这三种是不同安全级别的哈希算法。SHA-1是传统TOTP最常用的算法，兼容性最好但安全性相对较低；SHA-256提供更高的抗碰撞能力；SHA-512是目前TOTP标准中最高安全级别的算法。选择时应以目标服务的要求为准。
30秒和60秒周期有什么区别？
时间周期决定验证码的刷新频率。30秒周期是TOTP标准推荐值，验证码每30秒变化一次；60秒周期则每60秒变化一次。较短的周期提供更高的安全性，但要求用户更快地输入验证码。大多数服务默认使用30秒周期。
更换浏览器后数据会丢失吗？
是的，localStorage中的数据仅保存在当前浏览器中，更换浏览器或清除浏览器数据会导致账户信息丢失。为避免这种情况，建议在添加账户后导出otpauth URI作为备份。可以将所有账户的otpauth URI保存在加密文件或密码管理器中。
与Google Authenticator有什么区别？
核心算法完全相同，生成的验证码可以互换使用。主要区别在于：本工具是网页应用，无需安装；支持同时查看所有账户验证码；支持SHA-256和SHA-512算法；支持8位验证码配置；提供otpauth URI的解析和生成功能。
6位和8位验证码有什么区别？
6位验证码是行业标准，提供100万种可能组合；8位验证码提供1亿种可能组合，安全强度提高100倍。验证码位数必须与目标服务的设置一致。大多数服务默认使用6位。
如何验证工具生成的验证码是否正确？
最简单的验证方法是在同一服务上同时使用本工具和手机认证器应用，比较两者生成的验证码是否一致。由于使用相同的算法和密钥，两者应该显示相同的验证码。保持设备时间同步也很重要，时间偏差会导致验证码不匹配。
支持哪些设备和浏览器？
工具使用现代Web技术构建，支持所有主流浏览器：Chrome、Firefox、Safari、Edge。支持桌面端Windows、macOS、Linux系统，以及移动端iOS和Android。工具采用响应式设计，在手机上也能正常使用。
为什么验证码总是错误？
验证码错误的常见原因包括：设备时间不准确，TOTP算法依赖准确的时间戳；密钥输入错误；算法或周期设置与服务不一致；验证码输入超时。建议在验证码刷新前10秒内输入，或刷新页面后立即使用新验证码。