TOTP 생성기

TOTP(시간 기반 일회성 비밀번호)는 RFC 6238에 정의된 알고리즘으로, 30초마다 고유한 6자리 인증 코드를 생성합니다. 비밀번호 외에 추가 보안 계층을 제공하는 이중 인증(2FA)에 널리 사용됩니다. Google, Microsoft, GitHub 등 많은 서비스가 TOTP 기반 2FA를 지원합니다.

먼저 2FA를 설정하려는 서비스에서 Base32 시크릿 키를 가져옵니다. 이 키는 보통 2FA 설정 과정에서 찾을 수 있으며, QR 코드의 otpauth:// URI에 포함되어 있거나 수동 입력 키로 표시됩니다. 시크릿 키를 위 입력 필드에 붙여넣으면 도구가 즉시 6자리 인증 코드 생성을 시작합니다. 서비스 로그인 페이지에서 2FA 코드 입력을 요청할 때 현재 표시된 코드를 입력하세요.

모든 처리는 클라이언트 측 JavaScript를 사용하여 브라우저에서 완전히 이루어집니다. 시크릿 키는 어떤 서버에도 전송되지 않고, 데이터베이스에 저장되지 않으며, 네트워크를 통해 전송되지 않습니다. TOTP 계산은 기기에서 로컬로 수행됩니다. 최대 보안을 위해 공용 또는 공유 컴퓨터에서는 이 도구를 사용하지 마시고, 시크릿 키를 기밀로 유지하세요.

코드가 수락되지 않는 경우, 먼저 시크릿 키에 여분의 공백이나 누락된 문자 없이 올바르게 입력되었는지 확인하세요. TOTP 코드는 시간에 의존하므로 30초 이상 차이 나는 시계는 유효하지 않은 코드를 생성할 수 있습니다. 기기 시계가 동기화되어 있는지 확인하세요. 시크릿 키는 문자 A-Z와 숫자 2-7만 포함된 유효한 Base32 문자열이어야 합니다.