PT
PortuguêsEnglishEspañol
Todas as ferramentas
Ferramentas para programador 100% grátis

Gerador de código TOTP (2FA)

Gere e confira códigos de autenticação em dois fatores (TOTP, RFC 6238) a partir de uma chave secreta Base32, crie novas chaves e o link otpauth:// para testar logins com 2FA.

Como usar

Muito obrigado por ajudar!

Cada doação ajuda a pagar os servidores e mantém as ferramentas grátis para todo mundo. Escolha ou digite o valor:

Pagamento seguro pela Stripe. Abre em outra aba.

Voltar para Códigos, hash e redes

Códigos TOTP de dois fatores

A chave não sai do seu navegador. Use chaves de teste: a chave secreta dá acesso ao segundo fator da conta.

Disponível em: PortuguêsEspañolEnglish

Publicidade

Gerador de código TOTP (2FA): para que serve

Cole a chave secreta em Base32 e veja o código TOTP atual, o anterior e o próximo, com a contagem regressiva do período. Escolha o algoritmo (SHA-1, SHA-256 ou SHA-512), 6 ou 8 dígitos e o período de 30 ou 60 segundos, conforme a RFC 6238. A ferramenta também gera chaves aleatórias novas e monta o link otpauth:// usado nos QR codes dos aplicativos autenticadores.

A chave não sai do seu navegador. Use apenas chaves de teste: a chave secreta dá acesso ao segundo fator da conta.

Como usar

  1. Cole a chave Base32 ou gere uma nova.
  2. Ajuste algoritmo, dígitos e período.
  3. Veja o código atual e copie o link otpauth.

Quando usar

  • Testar a implementação de 2FA de um sistema.
  • Conferir se o servidor e o autenticador estão sincronizados.
  • Gerar chaves para ambientes de desenvolvimento.

Perguntas frequentes

O que é TOTP?

É o algoritmo de senha de uso único baseada no tempo, definido na RFC 6238, usado por aplicativos autenticadores. Ele calcula um HMAC da chave secreta com o número de períodos de 30 segundos desde 1970 e transforma o resultado em um código de 6 dígitos.

Posso usar no lugar do aplicativo autenticador?

Não é recomendado. Esta ferramenta serve para desenvolvedores testarem a implementação de 2FA e para conferir se uma chave gera os códigos certos. A chave secreta dá acesso total ao segundo fator da conta, então guarde as chaves reais apenas no seu aplicativo autenticador.

Por que o código não bate com o do servidor?

Confira se o relógio do aparelho está certo, se o algoritmo (SHA-1 é o padrão), o número de dígitos e o período são iguais aos configurados no servidor, e se a chave foi copiada inteira, sem espaços faltando.

É grátis mesmo?

Sim, 100% grátis. Sem cadastro, sem assinatura e sem limite de uso. Todas as ferramentas do Ferramentas123 são gratuitas e rodam direto no seu navegador.

Ferramentas parecidas

As ferramentas são oferecidas como estão, sem garantia. Não nos responsabilizamos pelos resultados nem pelo uso que se faz deles.