Gerador de código TOTP

Mostre códigos atuais de autenticação em dois fatores (2FA) a partir de um segredo ou link otpauth, localmente
  • Os arquivos não saem do seu dispositivo
  • Roda no navegador
  • Grátis, sem cadastro, sem marca d’água

Only paste a real 2FA secret on a computer you trust. Anyone who has it can generate your codes. It stays in this tab: nothing is stored or sent, and it is gone when you close the page.

Read a QR code image

Paste a secret to see your codes.

Como usar Gerador de código TOTP

Gere códigos atuais de dois fatores a partir de um segredo TOTP ou HOTP, um link otpauth:// ou uma captura do QR de configuração. O segredo fica nesta aba do navegador: nada é armazenado nem enviado, e ele some quando você fecha a página.

  1. 1

    Cole o segredo Base32 ou o link otpauth:// no campo, ou solte uma captura do QR em Ler uma imagem de QR.

  2. 2

    Confira as Configurações (Tipo, Algoritmo, Dígitos, Período); os valores de um link otpauth:// são preenchidos automaticamente.

  3. 3

    Clique em Copiar código antes de o anel da contagem regressiva acabar; o Próximo código aparece abaixo.

  4. 4

    Para HOTP, avance o Contador com os botões + e −.

  5. 5

    Para testar sua própria configuração 2FA, clique em Gerar um segredo de teste e ative Mostrar QR para escaneá-lo com um app autenticador.

Perguntas frequentes

É seguro colar meu segredo 2FA real aqui?

O segredo nunca sai desta aba: ele não é armazenado nem enviado, e fechar a página o remove. Ainda assim, quem o vir pode gerar seus códigos, então faça isso só em um computador em que você confia.

Por que os códigos não batem com o meu app autenticador?

Os códigos TOTP dependem do relógio do seu dispositivo, então um relógio atrasado ou adiantado em mais de alguns segundos gera códigos diferentes. Confira também Algoritmo, Dígitos e Período; a maioria dos serviços usa SHA1, 6 dígitos e 30 segundos.

Posso importar um QR de exportação do Google Authenticator?

Não. Esses códigos otpauth-migration:// reúnem várias contas em um só. Exporte as contas uma a uma e escaneie cada QR.

Qual formato de segredo ela aceita?

Base32 (letras A–Z e dígitos 2–7), com ou sem espaços, traços ou preenchimento =, e links otpauth://totp/ ou otpauth://hotp/, inclusive issuer, algorithm, digits e period.

Ela lembra meus segredos?

Não. Nada é salvo, então você precisa colar o segredo de novo na próxima vez. É uma ferramenta para conferir e testar, não um substituto de um app autenticador ou dos seus códigos de backup.