Generador de código TOTP (2FA)
Genera y verifica códigos de autenticación en dos factores (TOTP, RFC 6238) a partir de una clave secreta Base32, crea nuevas claves y el enlace otpauth:// para probar inicios de sesión con 2FA.
Cómo usarCódigos TOTP de dos factores
La clave no sale de tu navegador. Usa claves de prueba: la clave secreta da acceso al segundo factor de la cuenta.
Disponible en: 
Generador de código TOTP (2FA): para qué sirve
Pega la clave secreta en Base32 y mira el código TOTP actual, el anterior y el siguiente, con la cuenta regresiva del período. Elige el algoritmo (SHA-1, SHA-256 o SHA-512), 6 u 8 dígitos y el período de 30 o 60 segundos, según la RFC 6238. La herramienta también genera claves aleatorias nuevas y arma el enlace otpauth:// que se usa en los códigos QR de las aplicaciones autenticadoras.
La clave no sale de tu navegador. Usa solo claves de prueba: la clave secreta da acceso al segundo factor de la cuenta.
Cómo usar
- Pega la clave Base32 o genera una nueva.
- Ajusta algoritmo, dígitos y período.
- Mira el código actual y copia el enlace otpauth.
Cuándo usar
- Probar la implementación de 2FA de un sistema.
- Verificar si el servidor y el autenticador están sincronizados.
- Generar claves para entornos de desarrollo.
Preguntas frecuentes
¿Qué es TOTP?
Es el algoritmo de contraseña de un solo uso basada en el tiempo, definido en la RFC 6238, que usan las aplicaciones autenticadoras. Calcula un HMAC de la clave secreta con el número de períodos de 30 segundos desde 1970 y convierte el resultado en un código de 6 dígitos.
¿Puedo usarlo en lugar de la aplicación autenticadora?
No es recomendable. Esta herramienta sirve para que los desarrolladores prueben la implementación de 2FA y para verificar si una clave genera los códigos correctos. La clave secreta da acceso total al segundo factor de la cuenta, así que guarda las claves reales solo en tu aplicación autenticadora.
¿Por qué el código no coincide con el del servidor?
Verifica que el reloj del dispositivo esté bien, que el algoritmo (SHA-1 es el predeterminado), el número de dígitos y el período sean iguales a los configurados en el servidor, y que la clave se haya copiado completa, sin espacios faltantes.
¿Es gratis de verdad?
Sí, 100% gratis. Sin registro, sin suscripción y sin límite de uso. Todas las herramientas de Tools123 son gratuitas y funcionan directo en tu navegador.