2FA-kodegenerator (TOTP)
Gjør en Base32-nøkkel om til levende tofaktorkoder, kontroller en kode og lag en otpauth://-lenke – alt i nettleseren din.
🔒 Kodene beregnes på enheten din. Nøkkelen blir aldri lastet opp eller lagret.
Om 2FA-kodegenerator (TOTP)
Tidsbaserte engangspassord (TOTP, RFC 6238) er de sekssifrede kodene som vises i Google Authenticator, Microsoft Authenticator, Authy og de fleste passordbehandlere. Appen og serveren deler en hemmelig nøkkel; hvert 30. sekund beregner begge sider en HMAC av gjeldende tidssteg og beholder noen sifre av resultatet, slik at kodene stemmer overens uten nettverkstilkobling. Dette verktøyet gjør den samme beregningen med nettleserens Web Crypto API. Lim inn Base32-nøkkelen som vises under en QR-kode (eller generer en ny), så ser du gjeldende kode med nedtelling, forrige og neste kode, og en kontroll som godtar ett tidssteg med klokkeavvik slik de fleste servere gjør. Utviklere kan bruke det til å teste en 2FA-innlogging og til å lage otpauth://-URI-en som autentiseringsapper importerer. Nøkkelen blir aldri lastet opp eller lagret, men behandle ekte nøkler som passord.
FAQ
Hvorfor stemmer ikke koden min med autentiseringsappen?
Sjekk at nøkkelen er kopiert i sin helhet, at sifre, periode og algoritme stemmer med appen (de fleste tjenester bruker 6 sifre, 30 sekunder og SHA-1), og at klokken på enheten din er riktig. TOTP avhenger av tiden, så en klokke som går mer enn 30 sekunder feil, gir andre koder.
Er det trygt å lime inn 2FA-nøkkelen min her?
Koden beregnes lokalt med Web Crypto, og ingenting sendes til en server. Likevel kan alle som har nøkkelen din, generere kodene dine, så bruk bare ekte nøkler på en enhet du stoler på, og bruk helst testnøkler under utvikling.
Hva er en otpauth://-URI?
Det er standard lenkeformat i 2FA-QR-koder. Den inneholder nøkkelen, kontonavnet, utstederen og innstillingene (algoritme, sifre og periode), slik at en autentiseringsapp kan legge til kontoen i ett steg.