2FA-kodegenerator (TOTP)
Gør en Base32-nøgle til live tofaktorkoder, tjek en kode og opret et otpauth://-link – alt sammen i din browser.
🔒 Koderne beregnes på din enhed. Nøglen bliver aldrig uploadet eller gemt.
Om 2FA-kodegenerator (TOTP)
Tidsbaserede engangsadgangskoder (TOTP, RFC 6238) er de sekscifrede koder, som Google Authenticator, Microsoft Authenticator, Authy og de fleste adgangskodeadministratorer viser. Appen og serveren deler en hemmelig nøgle; hvert 30. sekund beregner begge sider en HMAC af det aktuelle tidstrin og beholder nogle få cifre af resultatet, så koderne stemmer overens uden nogen netværksforbindelse. Dette værktøj udfører den samme beregning med din browsers Web Crypto API. Indsæt Base32-nøglen, der vises under en QR-kode (eller generér en ny), så ser du den aktuelle kode med nedtælling, den forrige og næste kode samt en kontrol, der accepterer ét tidstrins urafvigelse, som de fleste servere gør. Udviklere kan bruge det til at teste et 2FA-login-flow og til at oprette den otpauth://-URI, som autentificeringsapps importerer. Nøglen bliver aldrig uploadet eller gemt, men behandl rigtige nøgler som adgangskoder.
FAQ
Hvorfor stemmer min kode ikke overens med autentificeringsappen?
Tjek, at nøglen er kopieret helt, at cifre, periode og algoritme svarer til appen (de fleste tjenester bruger 6 cifre, 30 sekunder og SHA-1), og at din enheds ur går korrekt. TOTP afhænger af tiden, så et ur, der går mere end 30 sekunder forkert, giver andre koder.
Er det sikkert at indsætte min 2FA-nøgle her?
Koden beregnes lokalt med Web Crypto, og intet sendes til en server. Alligevel kan enhver, der har din nøgle, generere dine koder, så brug kun rigtige nøgler på en enhed, du stoler på, og brug helst testnøgler under udvikling.
Hvad er en otpauth://-URI?
Det er det standardiserede linkformat i 2FA-QR-koder. Det indeholder nøglen, kontoetiketten, udstederen og indstillingerne (algoritme, cifre og periode), så en autentificeringsapp kan tilføje kontoen i ét trin.