TOTP Token Generator🔒 Client-side AES-256 Encrypted · Zero Server LogsTOTP Token Generator🔒 Client-side AES-256 Encrypted · Zero Server Logs最后更新：2026 年 10 月 8 日
TOTP Token Generator 是一个完全在浏览器中运行的两步验证器。这里没有账号、没有登录，也没有存放密钥的服务端数据库。你的令牌用只有你知道的主密码在本机加密，加密后的金库存放在你自己的浏览器存储中。本页会详细说明这一点，以及确实存在的有限数据收集（分析与广告）。
TOTP Token Generator 没有账号，也没有 API。我们不会接收、存储或传输：
你使用的是一张静态页面加上操作系统自带的密码学能力。整个流程没有任何一步需要把你的密钥发送出去。
令牌使用 AES-GCM-256 加密，密钥由你的主密码通过 PBKDF2-HMAC-SHA-256（600,000 次迭代 + 随机盐）派生。密文、盐与迭代次数存放在浏览器的 IndexedDB 中。盐与迭代次数并非机密，它们是解锁金库所必需的信息。
派生出的密钥被标记为不可导出，从不写入存储、也从不在网络上传输。锁定金库、关闭标签页或刷新页面后，它就会被丢弃。
由于在你的设备之外不存在任何密钥副本，一旦遗忘主密码，任何人都无法解开这个金库——包括我们。没有重置、没有客服后门，也没有服务端备份。
界面偏好（排序方式、当前筛选、自动锁定时长、已关闭的提示条）以明文存放在同一处浏览器存储中。它们都不是机密信息。
扫码功能只在你点击「开始扫描」后才请求摄像头权限。画面在本机 canvas 上解码以读取 TOTP 二维码，没有任何一帧会被录制、存储或传输。关闭弹窗会立即停止摄像头轨道。
我们使用 Google Analytics 4 了解总体使用情况，例如有多少访客加载页面、哪些功能被使用。分析数据永远不会收到你的密钥、主密码或金库内容；我们上报的事件仅限于粗粒度的产品动作，例如创建金库或添加令牌。
本站部分依靠广告支持。包括 Google 在内的第三方供应商会使用 Cookie 及类似技术，根据你此前对本站或其他网站的访问投放广告。
Google 对广告 Cookie 的使用，使其及其合作伙伴能够根据你访问本站和/或其他网站的情况投放广告。你可以访问 Google 广告设置 选择停用个性化广告，或访问 aboutads.info 停用第三方供应商使用 Cookie 进行个性化广告。
关于 Google 如何使用来自其服务使用方的数据，详见 Google 对使用其服务的站点或应用的数据使用说明。
广告脚本只在内容页加载。它们被刻意排除在金库界面之外：验证码卡片、解锁页与令牌编辑表单都不会渲染任何广告单元。
除加密金库外，我们只用浏览器存储保存界面偏好。你可以随时通过浏览器的站点数据设置清除它；清除后金库也会一并删除，如需保留请先导出备份。
本站通过 Cloudflare 提供访问，由其处理页面请求。字体来自 Google Fonts，分析由 Google Analytics 提供，广告由 Google AdSense 提供。除此之外，页面不会联系第三方服务器——特别地，它不会从外网抓取服务图标，因为那会泄露你在使用哪些服务。
金库由带认证的加密算法与刻意缓慢的密钥派生保护，这些保护覆盖的是你设备上的静态数据。它们无法防护已被入侵的浏览器：恶意扩展或注入脚本可以在金库解锁期间读取密钥。请确保浏览器与扩展可信，并在用完后锁定金库。
TOTP Token Generator 并非面向 13 岁以下儿童，我们也不会主动收集其个人信息。由于我们不运营任何账号，因此不持有任何用户的画像数据。
随着产品变化，我们可能会更新本隐私政策。重大变更会体现在本页顶部的更新日期上。
如对本隐私政策有疑问，请联系 support@totptokengenerator.com。