TOTP-generator

TOTP (Time-based One-Time Password) is een algoritme gedefinieerd in RFC 6238 dat elke 30 seconden een unieke 6-cijferige verificatiecode genereert. Het wordt veel gebruikt voor tweestapsverificatie (2FA) om een extra beveiligingslaag toe te voegen naast een wachtwoord. Diensten zoals Google, Microsoft, GitHub en vele anderen ondersteunen op TOTP gebaseerde 2FA.

Verkrijg eerst de Base32-geheime sleutel van de dienst waarvoor je 2FA wilt instellen. Deze is meestal te vinden tijdens het 2FA-installatieproces, in de otpauth://-URI van een QR-code of weergegeven als handmatige invoersleutel. Plak de geheime sleutel in het invoerveld hierboven en het hulpmiddel begint direct met het genereren van 6-cijferige verificatiecodes. Voer de huidige code in op de inlogpagina van de dienst wanneer daarom wordt gevraagd voor een 2FA-code.

Alle verwerking gebeurt volledig in je browser met behulp van client-side JavaScript. Je geheime sleutel wordt nooit naar een server gestuurd, in een database opgeslagen of via het netwerk verzonden. De TOTP-berekening wordt lokaal op je apparaat uitgevoerd. Vermijd voor maximale veiligheid het gebruik van dit hulpmiddel op gedeelde of openbare computers en houd je geheime sleutel vertrouwelijk.

Als je code niet wordt geaccepteerd, controleer dan eerst of de geheime sleutel correct is ingevoerd zonder extra spaties of ontbrekende tekens. Zorg ervoor dat de klok van je apparaat is gesynchroniseerd, aangezien TOTP-codes tijdsafhankelijk zijn en een klok die meer dan 30 seconden afwijkt ongeldige codes kan genereren. De geheime sleutel moet een geldige Base32-tekenreeks zijn die alleen letters A-Z en cijfers 2-7 bevat.