2FA-Code-Generator (TOTP)
Verwandeln Sie ein Base32-Secret in aktuelle Zwei-Faktor-Codes, prüfen Sie einen Code und erstellen Sie einen otpauth://-Link – alles in Ihrem Browser.
🔒 Codes werden auf Ihrem Gerät berechnet. Das Secret wird niemals hochgeladen oder gespeichert.
Über den 2FA-Code-Generator (TOTP)
Zeitbasierte Einmalpasswörter (TOTP, RFC 6238) sind die sechsstelligen Codes, die Google Authenticator, Microsoft Authenticator, Authy und die meisten Passwortmanager anzeigen. App und Server teilen sich einen geheimen Schlüssel; alle 30 Sekunden berechnen beide Seiten einen HMAC des aktuellen Zeitschritts und behalten einige Ziffern des Ergebnisses, sodass die Codes ohne Netzwerkverbindung übereinstimmen. Dieses Tool führt dieselbe Berechnung mit der Web Crypto API Ihres Browsers durch. Fügen Sie das Base32-Secret ein, das unter einem QR-Code angezeigt wird (oder erzeugen Sie ein neues), und Sie sehen den aktuellen Code mit Countdown, den vorherigen und nächsten Code sowie eine Prüfung, die wie die meisten Server eine Zeitabweichung von einem Schritt toleriert. Entwickler können damit einen 2FA-Anmeldeablauf testen und die otpauth://-URI erstellen, die Authenticator-Apps importieren. Das Secret wird niemals hochgeladen oder gespeichert, dennoch sollten Sie echte Secrets wie Passwörter behandeln.
FAQ
Warum stimmt mein Code nicht mit der Authenticator-App überein?
Prüfen Sie, ob das Secret vollständig kopiert wurde, ob Ziffernanzahl, Periode und Algorithmus mit der App übereinstimmen (die meisten Dienste verwenden 6 Ziffern, 30 Sekunden und SHA-1) und ob die Uhr Ihres Geräts korrekt ist. TOTP hängt von der Zeit ab, daher ergibt eine Uhr, die um mehr als 30 Sekunden abweicht, andere Codes.
Ist es sicher, mein 2FA-Secret hier einzufügen?
Der Code wird lokal mit Web Crypto berechnet, und nichts wird an einen Server gesendet. Dennoch kann jeder, der Ihr Secret besitzt, Ihre Codes erzeugen; verwenden Sie echte Secrets daher nur auf einem vertrauenswürdigen Gerät und bevorzugen Sie bei der Entwicklung Test-Secrets.
Was ist eine otpauth://-URI?
Es ist das Standard-Linkformat in 2FA-QR-Codes. Sie enthält das Secret, die Kontobezeichnung, den Aussteller und die Einstellungen (Algorithmus, Ziffern und Periode), sodass eine Authenticator-App das Konto in einem Schritt hinzufügen kann.