TeleOTP: коды 2FA в Telegram

Вы включили двухфакторную защиту, и теперь каждый вход требует шестизначный код. Приложение-аутентификатор нужно держать под рукой, а ставить ещё одно не всегда хочется. TeleOTP предлагает другой путь: генерировать коды прямо в Telegram 🔐

Это мини-приложение, которое работает как обычный аутентификатор. Открыли, увидели код, ввели на сайте. Ничего не нужно скачивать.

Что за коды и откуда они берутся

Когда сервис просит включить двухфакторную защиту, он показывает QR-код или секретный ключ. Приложение-аутентификатор запоминает ключ и каждые 30 секунд вычисляет из него новый одноразовый код по алгоритму TOTP, то есть паролю на основе времени.

Телефон и сервис не общаются между собой в момент входа. Они независимо считают один и тот же код, потому что у них общий секрет и одинаковое время. Поэтому такие коды работают даже без интернета.

Чем TeleOTP отличается от привычных аутентификаторов

• Живёт в Telegram. Доступ есть везде, где вы заходите в мессенджер: на телефоне, планшете, компьютере.
• Хранение в облаке Telegram. Добавленные аккаунты сохраняются в вашем облачном хранилище, а не только на одном устройстве.
• Шифрование AES. Данные аккаунтов зашифрованы, и без пароля шифрования токены не прочитать, даже если доступ к самому профилю будет получен.
• Перенос аккаунтов. Заявлена миграция в другие приложения-аутентификаторы и обратно, чтобы не привязываться к одному месту.
• Открытый исходный код. Проект опубликован, так что его устройство может проверить любой разработчик.

Как начать пользоваться

1. Откройте мини-приложение через бота и придумайте пароль шифрования. Выберите длинную фразу, которую не угадать.
2. В настройках нужного сервиса включите двухфакторную защиту и выберите вариант с приложением-аутентификатором.
3. Отсканируйте QR-код или введите секретный ключ в TeleOTP.
4. Введите показанный код на сайте, чтобы подтвердить привязку.
5. Обязательно сохраните резервные коды сервиса в надёжном месте вне Telegram.

Главный риск: всё в одной корзине

Если логин в сервисы идёт через Telegram, а коды для сервисов тоже лежат в Telegram, то потеря доступа к мессенджеру бьёт сразу по двум фронтам ⚠️

Поэтому пароль шифрования должен быть сильным и храниться отдельно, например в менеджере паролей. Включите облачный пароль в самом Telegram и проверяйте список активных сеансов. Для особенно важных аккаунтов, вроде почты или банка, многие предпочитают аппаратный ключ или отдельное устройство.

Как отличить настоящий TeleOTP

Секреты двухфакторной защиты привлекают мошенников. Открывайте только бота с точным именем и с ссылками из официального канала проекта. Копии с похожими названиями могут красть ключи 🕵️

Никогда не отправляйте секретные ключи или резервные коды в чат, даже если «поддержка» просит. Настоящему приложению они не нужны.

Кому подойдёт

Тем, кто часто меняет устройства и устал переносить аутентификаторы вручную. Тем, кому удобно держать всё в одном мессенджере и кто готов отвечать за надёжный пароль. Остальным разумно сравнить его с классическими приложениями и выбрать то, чему доверяют больше.