DE
PortuguêsEnglishEspañolDeutschFrançaisItaliano日本語Русский中文
Start Favoriten
Voltar

TOTP-Code-Generator (2FA)

Erzeuge und prüfe Codes der Zwei-Faktor-Authentifizierung (TOTP, RFC 6238) aus einem geheimen Base32-Schlüssel, erstelle neue Schlüssel und den otpauth://-Link, um Logins mit 2FA zu testen.

So geht’s

TOTP-Codes für Zwei-Faktor

Nutze Testschlüssel: Der geheime Schlüssel gibt Zugang zum zweiten Faktor des Kontos.

Verfügbar auf: PortuguêsEspañolEnglishDeutschFrançaisItaliano日本語Русский中文

Nächstes ToolCSS-transform-Generator (drehen, verschieben, skalieren, neigen und 3D)→
Werbung

TOTP-Code-Generator (2FA): wofür es gut ist

Füge den geheimen Schlüssel in Base32 ein und sieh den aktuellen, den vorherigen und den nächsten TOTP-Code mit dem Countdown der Periode. Wähle den Algorithmus (SHA-1, SHA-256 oder SHA-512), 6 oder 8 Ziffern und die Periode von 30 oder 60 Sekunden, gemäß RFC 6238. Das Tool erzeugt auch neue zufällige Schlüssel und baut den otpauth://-Link, der in den QR-Codes der Authenticator-Apps genutzt wird.

Nutze nur Testschlüssel: Der geheime Schlüssel gibt Zugang zum zweiten Faktor des Kontos.

So geht’s

  1. Füge den Base32-Schlüssel ein oder erzeuge einen neuen.
  2. Passe Algorithmus, Ziffern und Periode an.
  3. Sieh den aktuellen Code und kopiere den otpauth-Link.

Wann nutzen

  • Die 2FA-Implementierung eines Systems testen.
  • Prüfen, ob Server und Authenticator synchron sind.
  • Schlüssel für Entwicklungsumgebungen erzeugen.

Häufige Fragen

Was ist TOTP?

Es ist der Algorithmus für zeitbasierte Einmalpasswörter, definiert in der RFC 6238, genutzt von Authenticator-Apps. Er berechnet einen HMAC des geheimen Schlüssels mit der Zahl der 30-Sekunden-Perioden seit 1970 und macht das Ergebnis zu einem Code aus 6 Ziffern.

Kann ich es anstelle der Authenticator-App nutzen?

Es wird nicht empfohlen. Dieses Tool dient Entwicklern, um die Implementierung von 2FA zu testen und zu prüfen, ob ein Schlüssel die richtigen Codes erzeugt. Der geheime Schlüssel gibt vollen Zugang zum zweiten Faktor des Kontos, bewahre echte Schlüssel also nur in deiner Authenticator-App auf.

Warum stimmt der Code nicht mit dem des Servers überein?

Prüfe, ob die Uhr des Geräts stimmt, ob Algorithmus (SHA-1 ist der Standard), Zahl der Ziffern und Periode denen entsprechen, die auf dem Server eingestellt sind, und ob der Schlüssel vollständig kopiert wurde, ohne fehlende Zeichen.

Ist das wirklich kostenlos?

Ja, 100% kostenlos. Ohne Anmeldung, ohne Abo und ohne Nutzungslimit. Alle Tools von Tools123 sind kostenlos.

Ähnliche Tools

Vielen Dank für deine Hilfe!

Jede Spende hilft, die Website online zu halten. Die Tools sind dafür gemacht, dir zu helfen, aber wir haben Serverkosten. Wenn du helfen kannst, hilft das sehr! Wähle oder gib einen Betrag ein:

Sichere Zahlung über Stripe. Öffnet sich in einem neuen Tab.

Die Tools werden wie besehen und ohne Gewähr angeboten. Wir haften nicht für die Ergebnisse oder für deren Verwendung.