RFC 6238-kompatibel
Gratis online TOTP-generator til tofaktorautentifikation. Opret RFC 6238-kompatible koder, scann QR-koder, gem hemmeligheder i din boks og auto-kopier. 100% klient-side — dine hemmeligheder forlader aldrig din browser.
Generator
Vault
Dine hemmeligheder gemmes lokalt i din browsers localStorage. De forlader aldrig din enhed.
Ingen gemte hemmeligheder endnu. Opret en kode og gem den i din boks.
En TOTP-generator er et vigtigt sikkerhedsværktøj, der skaber tidsbaserede engangskoder (TOTP) til tofaktorautentifikation (2FA). Når du aktiverer 2FA på dine konti, genererer online TOTP-generatorn midlertidige engangskoder, der tilføjer et kritisk andet beskyttelseslag ud over dit adgangskode. Uanset om du bruger Google Authenticator, Authy eller Microsoft Authenticator, følger alle koder, disse apps genererer, den samme TOTP-standard. Vores gratis online TOTP-generator lader dig oprette disse koder øjeblikkeligt, direkte fra din browser, uden at installere nogen software.
Denne online TOTP-generator-hjemmeside implementerer RFC 6238-standarden, den officielle specifikation for tidsbaserede engangskoder. Når du indtaster din Base32-kodede hemmelige nøgle, bruger værktøjet RFC 6238 TOTP-generator-algoritmen med HMAC-SHA-512 (eller SHA-256, SHA-1) til at beregne en unik kode, der ændres hvert 30. sekund. Processen er helt klient-side — din hemmelighed forlader aldrig din browser. Dette gør den fundamentalt mere sikker end serverbaserede alternativer, da der er nul risiko for, at dine legitimationsoplysninger opsnappe eller gemmes på en ekstern server.
For at komme i gang skal du blot indsætte din hemmelige nøgle eller scanne en QR-kode. QR TOTP-generator-funktionen lader dig bruge dit enhedskamera til at scanne otpauth://URIs direkte eller uploade et gemt QR-billede. Værktøjet udtrækker automatisk hemmeligheden og konfigurerer algoritmen, antallet af cifre og tidsperioden. Når den er konfigureret, får du en live-opdateret kode med en animeret nedtællingstimer, der viser præcis, hvornår den aktuelle kode udløber.
Der er mange TOTP-generator JavaScript-biblioteker og online-værktøjer tilgængelige, inklusive totp.danhersam.com TOTP-generator og 2fa.live TOTP-generator. Vores værktøj skiller sig dog ud med funktioner, som konkurrenterne simpelthen ikke tilbyder. Mens de fleste gratis TOTP-generator-værktøjer kun tilbyder grundlæggende kodegenerering, levererer vi en komplet 2FA-ledelsesoplevelse med QR-kodescanning, et permanent boks, auto-kopieringsfunktionalitet og dark mode-understøttelse.
I modsætning til Google TOTP-generator-tilgangen, der udelukkende stolede på mobilapps, fungerer vores TOTP-generator online på enhver enhed med en webbrowser. Har du brug for at oprette en Google TOTP-generator-kode fra din bærbare computer? Vores værktøj håndterer det problemfrit. Værktøjet er bygget til at være en universel gratis online TOTP-generator, der fungerer for enhver tjeneste, enhver algoritme, enhver konfiguration.
For udviklere, der bygger autentifikationssystemer, fungerer dette værktøj som en pålidelig referenceimplementering. Den underliggende JavaScript TOTP-generator-kode bruger Web Crypto API til kryptografiske operationer og sikrer det samme sikkerhedsniveau som native implementeringer. Hvis du leder efter et TOTP-generator npm-pakke eller en npm TOTP-generator til dit projekt, følger vores implementering den nøjagtige RFC 6238-specifikation, som biblioteker som otpauth og speakeasy bruger.
RFC 6238 TOTP-generator HMAC-SHA-512-implementeringen understøtter alle tre standardalgoritmer: HMAC-SHA-1 (standarden brugt af de fleste autentificerings-apps), HMAC-SHA-256 og HMAC-SHA-512 til virksomhedsklassesikkerhed. Du kan konfigurere 6- eller 8-cifrede koder, justere tidsperioden fra 1 til 120 sekunder og teste din servers TOTP-implementering mod kendte testvektorer. Den indbyggede klokafvigelsesdetektor hjælper dig med at identificere tidssynkroniseringsproblemer, der kan forårsage kodeverifikationsfejl.
QR-kodescanner: Importer hemmeligheder øjeblikkeligt ved at scanne QR-koder med dit kamera eller uploade billedfiler. QR TOTP-generatorn analyserer otpauth://URIs og auto-konfigurerer alle parametre.
Sikker boks: Gem flere TOTP-hemmeligheder med brugerdefinerede etiketter. I modsætning til andre værktøjer, der mister dine data, når du lukker fanen, er vores boks permanent i localStorage, så dine gemte konti overlever browserens genstart.[Scan QR Code]
Auto-kopiering og tastaturgenveje: Aktiver auto-kopiering for at den aktuelle kode automatisk kopieres til dit udklipsholder, når den opdateres. Tryk på Ctrl+C når som helst for øjeblikkeligt at kopiere den aktive kode.[Open Local Vault]
Visuel nedtællingstimer: Den animerede ring viser præcis, hvor mange sekunder der er tilbage, før din kode opdateres, med farvekodet hastighed — grønt når det er sikkert, gult når tiden løber ud, rødt i de sidste 5 sekunder.
Dark mode: Et smukt designet mørkt tema following Vercel Geist-designsystemet. Skift mellem lyst og mørkt tilstand, eller lad det automatisk matche dit systempræference.
Klokafvigelsesdetektering: Hvis dine koder ikke matcher, viser klokafvigelsesdetektoren den nøjagtige afvigelse mellem din enhed og den forventede tid, hvilket hjælper dig med at fejlfinde synkroniseringsproblemer.[Learn More About Our Architecture]
Hver aspekt af denne TOTP-generator er designet med privatliv som fundament. Alle kryptografiske operationer sker ved hjælp af browserens indbyggede Web Crypto API. Ingen data overføres nogensinde til en server. Boksen gemmes helt i browserens localStorage. Når du rydder din browserdata, slettes alle gemte hemmeligheder permanent. Der er ingen cookies, ingen analyse-trackere, ingen tredjepartsskripter. Dette er den mest private og sikre måde at oprette TOTP-koder online, hvilket gør det til det ideelle valg for sikkerhedsbevidste brugere, der har brug for en gratis TOTP-generator, de kan stole på.
Vores TOTP-generator er fuldt kompatibel med alle store autentificeringsapplikationer inklusive Google Authenticator, Microsoft Authenticator, Authy, FreeOTP og Duo Mobile. Koderne, der oprettes her, følger den nøjagtige RFC 6238-algoritme, som disse apps bruger, så du kan bruge dette værktøj som en pålidelig backup eller som din primære TOTP-generator. Uanset om du har brug for en Google TOTP-generator-ækvivalent, et TOTP-generator Google-kompatibelt værktøj eller en selvstændig 2FA TOTP-generator, levererer dette værktøj konsistente, standardoverensstemmende resultater hver gang.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
For at oprette en TOTP-kode skal du indtaste din Base32-kodede hemmelige nøgle i inputfeltet ovenfor, vælge din foretrukne algoritme (SHA-1, SHA-256 eller SHA-512), vælge 6 eller 8 cifre og klikke på \'Opret TOTP\'. Værktøjet vil øjeblikkeligt generere et tidsbaseret engangskode, der opdateres hvert 30. sekund. Du kan også scanne en QR-kode med dit kamera eller uploade et QR-billede for automatisk at udfylde den hemmelige nøgle.
TOTP (Tidsbaseret engangskode) bruges til tofaktorautentifikation (2FA) for at tilføje et ekstra lag af sikkerhed til online konti. Når du logger ind, indtaster du dit adgangskode plus en midlertidig 6- eller 8-cifret kode genereret af en autentificeringsapp eller denne TOTP-generator. Tjenester som Google, GitHub, AWS, Microsoft og bankapps bruger TOTP til at beskytte konti mod uautoriseret adgang, selv hvis din adgangskode bliver kompromitteret.
Ja, TOTP er væsentligt mere sikkert end SMS-baseret 2FA. SMS-koder kan opsnappe gennem SIM-swapping, SS7-angreb eller social ingeniørkunst. TOTP-koder genereres lokalt på din enhed med en delt hemmelighed og aktuel tid, så de overføres aldrig over et netværk. Dette gør TOTP immun mod SIM-swap-angreb, SIM-klonering og SMS-opsnapning. Sikkerhedseksperter og organisationer som NIST anbefaler TOTP frem for SMS til tofaktorautentifikation.
TOTP tilbyder flere vigtige fordele: Forbedret sikkerhed — koder udløber hvert 30. sekund, hvilket gør dem ubrugelige, hvis de opsnappes. Intet netværk nødvendigt — koder genereres offline på din enhed. Tværfaglig kompatibilitet — fungerer med Google Authenticator, Authy, Microsoft Authenticator og dusinvis af andre apps. Ingen SIM-afhængighed — immun mod SIM-swap- og telefonnummer-kapringsangreb. Vid udbredelse — understøttet af Google, GitHub, AWS, Dropbox og de fleste store onlinetjenester.
For at oprette en TOTP har du brug for en delt hemmelig nøgle leveret af den tjeneste, du autentificerer med. Indtast denne Base32-kodede hemmelighed i generatoren ovenfor. Værktøjet bruger RFC 6238-algoritmen til at kombinere din hemmelighed med den aktuelle tidsstempel og producere en unik kode, der ændres hvert 30. sekund. Du kan bruge vores online TOTP-generator, installere en autentificeringsapp på din telefon eller bruge et JavaScript TOTP-generatorbibliotek i dine egne applikationer.
OTP (Engangskode) er et generelt begreb for ethvert adgangskode, der kun er gyldigt for en logningssession eller transaktion. TOTP (Tidsbaseret engangskode) er en specifik type OTP, der bruger den aktuelle tid som en faktor i kodegenereringen. Mens alle TOTP er OTP'er, er ikke alle OTP'er TOTP'er. Andre OTP-typer inkluderer HOTP (HMAC-baseret, bruger en tæller i stedet for tid) og SMS-OTP (sendes via SMS). TOTP er den mest populære OTP-form for tofaktorautentifikation takket være balancen mellem sikkerhed og brugervenlighed.
Ja, TOTP er meget sikkert, når det implementeres korrekt. Sikkerheden afhænger af hemmeligheden i din delte nøgle, vanskeligheden med at gætte den (typisk 160+ bit entropi) og det korte 30-sekunders gyldighedsvindue. En ny kode genereres hvert 30. sekund, så selv hvis en angriber fanger din kode, udløber den hurtigt. TOTP er modstandsdygtig over for replay-angreb, phishing (når det bruges med hardware-nøgler) og offline brute-force-angreb. Den primære risiko er, hvis den delte hemmelighed i sig kompromitteres, hvorfor du altid bør opbevare den sikkert.
Når en tjeneste leverer en QR-kode til 2FA-opsætning, indeholder den en otpauth://totp/-URI med din hemmelighed indlejret. For at bruge denne TOTP-generator skal du klikke på \'Scan med kamera\' og pege dit enhedskamera på QR-koden, eller klikke på \'Upload QR-billede\' for at vælge en gemt QR-billedfil. Værktøjet vil automatisk dekodere QR-koden, udtrække hemmeligheden og konfigurere algoritmen, antallet af cifre og tidsperioden. Du kan også manuelt udtrække secret=-parameteren fra URI'en og indsætte den i inputfeltet.
TOTP-koder er midlertidige engangsadgangskoder, der typisk er 6 eller 8 cifre lange, og som genereres ved hjælp af tidsbaserede engangskode-algoritmen (RFC 6238). Hver kode er gyldig i et kort vindue, typisk 30 sekunder, hvorefter en ny kode genereres. Disse koder bruges som den anden faktor i tofaktorautentifikation — du indtaster dem sammen med dit adgangskode, når du logger ind. TOTP-koder genereres ved at kombinere en delt hemmelig nøgle med den aktuelle tid ved hjælp af HMAC-SHA-1, SHA-256 eller SHA-512-hashing.
Din TOTP-kode genereres af din autentificeringsapp (som Google Authenticator, Authy eller Microsoft Authenticator) eller ved at indtaste din hemmelighed i denne online TOTP-generator. Når en tjeneste beder om din 2FA-kode, skal du åbne din autentificeringsapp for at se den aktuelle 6- eller 8-cifrede kode. Hvis du ikke har en autentificeringsapp sat op, skal du bruge vores generator ovenfor ved at indtaste den hemmelige nøgle, du gemte, da du aktiverede 2FA på din konto. Koden opdateres automatisk hvert 30. sekund.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.