Generatore di codici TOTP (2FA)
Ottieni gli stessi codici temporanei della tua app di autenticazione a partire dalla chiave segreta, oppure crea un nuovo segreto con il suo QR code per implementare la verifica in due passaggi nella tua applicazione. Conforme alla RFC 6238.
Elaborato al 100% nel tuo browser
Ctrl + Enter eseguiCtrl + C copia risultato
Come si usa
- 1Incolla il segreto Base32 o un URI otpauth:// completo (vengono importati tutti i parametri).
- 2Regola cifre, periodo e algoritmo se il servizio non usa i valori standard (6, 30 s, SHA-1).
- 3Copia il codice attuale con un clic; l’anello mostra i secondi rimanenti.
- 4Per configurare un’app, scansiona il QR generato e prova un codice in «Verifica».
Casi d’uso
- Testare l’implementazione 2FA del tuo sito o API durante lo sviluppo.
- Generare segreti e QR code per registrare utenti nelle app di autenticazione.
- Recuperare l’accesso se hai il segreto di backup ma non il telefono.
- Eseguire il debug dello scarto di orologio tra server e dispositivo.
Domande frequenti
Cos’è il TOTP?
Time-based One-Time Password: un codice monouso calcolato da una chiave segreta condivisa e dall’ora attuale (RFC 6238). È ciò che generano Google Authenticator, Microsoft Authenticator, Authy o 1Password.
È sicuro incollare qui il mio segreto?
Il calcolo avviene nel browser con Web Crypto e il segreto non viene inviato né salvato. Trattalo comunque come una password: chi lo possiede può generare i tuoi codici.
Perché il mio codice non corrisponde?
Quasi sempre è l’orologio: il TOTP dipende dall’ora esatta. Sincronizza l’ora del dispositivo e controlla che cifre, periodo e algoritmo coincidano con quelli del servizio.
Cosa contiene un URI otpauth://?
Il segreto, i nomi del servizio e dell’account e, facoltativamente, algoritmo, cifre e periodo. È esattamente ciò che codifica il QR che scansioni attivando la verifica in due passaggi.