TOTP-Code-Generator (2FA)
Erhalte dieselben zeitbasierten Codes wie deine Authenticator-App aus ihrem geheimen Schlüssel oder erstelle ein neues Geheimnis samt QR-Code, um die Zwei-Faktor-Anmeldung in deiner eigenen Anwendung umzusetzen. Vollständig RFC-6238-konform.
Zu 100 % in deinem Browser verarbeitet
Ctrl + Enter ausführenCtrl + C Ergebnis kopieren
So funktioniert es
- 1Füge das Base32-Geheimnis oder eine vollständige otpauth://-URI ein (alle Parameter werden übernommen).
- 2Passe Ziffern, Intervall und Algorithmus an, falls der Dienst nicht die Standardwerte (6, 30 s, SHA-1) nutzt.
- 3Kopiere den aktuellen Code per Klick; der Ring zeigt die verbleibenden Sekunden.
- 4Zum Einrichten einer App scanne den QR-Code und teste einen Code unter „Code prüfen“.
Anwendungsfälle
- Die 2FA-Implementierung deiner Website oder API in der Entwicklung testen.
- Geheimnisse und QR-Codes erzeugen, um Nutzer in Authenticator-Apps anzumelden.
- Zugang wiederherstellen, wenn du das Backup-Geheimnis, aber nicht das Handy hast.
- Uhrzeitabweichungen zwischen Server und Gerät debuggen.
Häufig gestellte Fragen
Was ist TOTP?
Time-based One-Time Password: ein Einmalcode, berechnet aus einem gemeinsamen geheimen Schlüssel und der aktuellen Uhrzeit (RFC 6238). Genau das erzeugen Google Authenticator, Microsoft Authenticator, Authy oder 1Password.
Ist es sicher, mein Geheimnis hier einzufügen?
Die Berechnung läuft in deinem Browser mit Web Crypto; das Geheimnis wird nicht gesendet oder gespeichert. Behandle es trotzdem wie ein Passwort: Wer es besitzt, kann deine Codes erzeugen.
Warum stimmt mein Code nicht?
Fast immer liegt es an der Uhr: TOTP hängt von der exakten Zeit ab. Synchronisiere die Gerätezeit und prüfe, ob Ziffern, Intervall und Algorithmus zum Dienst passen.
Was enthält eine otpauth://-URI?
Das Geheimnis, die Namen von Dienst und Konto und optional Algorithmus, Ziffern und Intervall – genau das, was der QR-Code beim Aktivieren der Zwei-Faktor-Anmeldung kodiert.