Generatore di codici TOTP (2FA)

Generatore di codici TOTP (2FA): a cosa serve

Incolla la chiave segreta in Base32 e guarda il codice TOTP attuale, il precedente e il successivo, con il conto alla rovescia del periodo. Scegli l’algoritmo (SHA-1, SHA-256 o SHA-512), 6 o 8 cifre e il periodo di 30 o 60 secondi, secondo la RFC 6238. Lo strumento genera anche nuove chiavi casuali e crea il link otpauth:// usato nei QR code delle app di autenticazione.

Usa solo chiavi di prova: la chiave segreta dà accesso al secondo fattore dell’account.

Come si usa

1. Incolla la chiave Base32 o generane una nuova.
2. Regola algoritmo, cifre e periodo.
3. Guarda il codice attuale e copia il link otpauth.

Quando usarlo

• Testare l’implementazione del 2FA di un sistema.
• Verificare che server e autenticatore siano sincronizzati.
• Generare chiavi per ambienti di sviluppo.

Domande frequenti

Cos’è il TOTP?

È l’algoritmo di password monouso basata sul tempo, definito nella RFC 6238, usato dalle app di autenticazione. Calcola un HMAC della chiave segreta con il numero di periodi da 30 secondi trascorsi dal 1970 e trasforma il risultato in un codice a 6 cifre.

Posso usarlo al posto dell’app di autenticazione?

Non è consigliato. Questo strumento serve agli sviluppatori per testare l’implementazione del 2FA e per verificare se una chiave genera i codici giusti. La chiave segreta dà accesso completo al secondo fattore dell’account, quindi conserva le chiavi reali solo nella tua app di autenticazione.

Perché il codice non coincide con quello del server?

Controlla che l’orologio del dispositivo sia corretto, che l’algoritmo (SHA-1 è quello predefinito), il numero di cifre e il periodo siano uguali a quelli configurati sul server e che la chiave sia stata copiata per intero, senza spazi mancanti.

È davvero gratis?

Sì, 100% gratis. Senza registrazione, senza abbonamento e senza limiti d’uso. Tutti gli strumenti di Tools123 sono gratuiti.

Strumenti simili