Code-Turm · Raum 12
TOTP- / 2FA-Code-Generator
Zeitbasierte Einmalpasswörter aus einem Secret erzeugen und prüfen.
🔒 Verarbeitung im Browser · Kein Upload · Keine Anmeldung
Nächster:
TOTP- und 2FA-Code-Generator
Erzeuge aus einem Base32-Secret dieselben zeitbasierten Einmalpasswörter (RFC 6238) wie Google Authenticator, Authy oder 1Password. Entwickler können damit Zwei-Faktor-Logins testen: zufälliges Secret erzeugen, QR-Code mit einer Authenticator-App scannen und Codes vergleichen. Das Secret verlässt nie deinen Browser.
So funktioniert TOTP
Der Code ist ein HMAC aus dem gemeinsamen Secret und dem aktuellen Zeitschritt (Unix-Zeit ÷ Intervall, meist 30 Sekunden), gekürzt auf 6–8 Ziffern. Bei der Prüfung wird eine Abweichung von einem Schritt in beide Richtungen akzeptiert.
Sicherheitstipp: Füge das Secret eines echten Produktivkontos niemals auf einer Website ein, die du nicht selbst kontrollierst.