TOTP-Generator

TOTP (Time-based One-Time Password) ist ein in RFC 6238 definiertes Verfahren, das alle 30 Sekunden einen eindeutigen 6-stelligen Verifizierungscode generiert. Es wird weit verbreitet für die Zwei-Faktor-Authentifizierung (2FA) eingesetzt, um eine zusätzliche Sicherheitsebene neben dem Passwort zu schaffen. Dienste wie Google, Microsoft, GitHub und viele andere unterstützen TOTP-basierte 2FA.

Beschaffen Sie zunächst den Base32-Geheimschlüssel von dem Dienst, für den Sie 2FA einrichten möchten. Dieser ist normalerweise während des 2FA-Einrichtungsprozesses verfügbar, entweder in der otpauth://-URI eines QR-Codes oder als manueller Eingabeschlüssel angezeigt. Fügen Sie den Geheimschlüssel in das Eingabefeld oben ein, und das Tool beginnt sofort mit der Generierung von 6-stelligen Verifizierungscodes. Geben Sie den aktuellen Code auf der Anmeldeseite des Dienstes ein, wenn Sie nach einem 2FA-Code gefragt werden.

Die gesamte Verarbeitung erfolgt ausschließlich in Ihrem Browser mit clientseitigem JavaScript. Ihr Geheimschlüssel wird niemals an einen Server gesendet, in einer Datenbank gespeichert oder über das Netzwerk übertragen. Die TOTP-Berechnung wird lokal auf Ihrem Gerät durchgeführt. Verwenden Sie dieses Tool für maximale Sicherheit nicht an gemeinsam genutzten oder öffentlichen Computern und halten Sie Ihren Geheimschlüssel vertraulich.

Wenn Ihr Code nicht akzeptiert wird, überprüfen Sie zuerst, ob der Geheimschlüssel korrekt eingegeben wurde, ohne zusätzliche Leerzeichen oder fehlende Zeichen. Stellen Sie sicher, dass die Uhr Ihres Geräts synchronisiert ist, da TOTP-Codes zeitabhängig sind und eine Uhr, die um mehr als 30 Sekunden abweicht, ungültige Codes generieren kann. Der Geheimschlüssel muss ein gültiger Base32-String sein, der nur die Buchstaben A-Z und die Ziffern 2-7 enthält.