僅在此裝置產生使用瀏覽器提供的密碼學安全亂數，不使用可預測的 Math.random。
RFC 6238 · SHA-1 · 30 SEC
01 建立共同約定
先確認，再相信。
為家人、同事或任何可信任的小群組，建立一組只在彼此裝置上運作的動態驗證碼。 固定暗號會被重播；每 30 秒更新的 TOTP，讓舊答案快速失效。
SETUP / 001
掃描同一組 QR Code
所有要互相驗證的人，都必須當面掃描這一頁。
正在本機產生安全亂數…
祕密只在此瀏覽器記憶體中產生
不會上傳、不會儲存，關閉或重新整理後即消失。
LIVE CODE驗證碼有效
••• •••
30秒
掃描後，確認每一台驗證器都顯示與上方相同的六位數字，才算完成設定。
- 1
開啟驗證器Google Authenticator、1Password、Microsoft Authenticator 等皆可。
- 2
當面共同掃描不要用 LINE、Email、簡訊或雲端相簿傳送這張 QR Code。
- 3
比對動態碼所有裝置應在同一時間顯示相同的六位數。
無法掃描？顯示手動設定金鑰
正在產生…重新整理會立即作廢本頁這組設定；已掃描的驗證器不會自動更新。
重新整理即輪替不寫入 Local Storage、Cookie 或任何伺服器資料庫。
標準 TOTPRFC 6238、HMAC-SHA-1、6 位數、30 秒週期，可與主流驗證器互通。
! 高風險操作規則
驗證成功，仍然要掛斷回撥。
動態碼能降低錄音與事後重播，但無法阻止騙徒即時轉問真正的聯絡人。 涉及匯款、帳密、地址或緊急事件時，請掛斷後從既有通訊錄回撥，並用另一個可信管道確認內容。
正確流程動態碼＋掛斷回撥＋獨立確認
02 使用界線
共享得越少，
身分越清楚。
優先兩人一組
多人共用同一祕密時，任何持有者都能代表群組中的其他人。需要分辨個別身分時，請為每一對人建立不同設定。
只在可信現場交換
QR Code 與手動金鑰等同完整祕密。不要截圖傳送，也不要與銀行或個人帳號原本的 TOTP 混用。
失敗時不要提示答案
若驗證碼不同，立即停止敏感對話。不要告訴對方正確數字，也不要依照對方提供的新號碼回撥。