RFC 6238-konform
Kostenloser Online-TOTP-Generator für die Zwei-Faktor-Authentifizierung. Erstellen Sie RFC 6238-konforme Codes, scannen Sie QR-Codes, speichern Sie Geheimnisse in Ihrem Tresor und kopieren Sie automatisch. 100% clientseitig — Ihre Geheimnisse verlassen niemals Ihren Browser.
Generator
Vault
Ihre Geheimnisse werden lokal im localStorage Ihres Browsers gespeichert. Sie verlassen niemals Ihr Gerät.
Noch keine gespeicherten Geheimnisse. Generieren Sie einen Code und speichern Sie ihn in Ihrem Tresor.
Ein TOTP-Generator ist ein wesentliches Sicherheitstool, das zeitbasierte Einmalpasswörter (TOTP) für die Zwei-Faktor-Authentifizierung (2FA) erstellt. Wenn Sie 2FA auf Ihren Konten aktivieren, erzeugt der Online-TOTP-Generator temporäre, einmalige Codes, die eine entscheidende zweite Schutzebene über Ihr Passwort hinaus hinzufügen. Egal, ob Sie Google Authenticator, Authy oder Microsoft Authenticator verwenden, jeder Code, den diese Apps erzeugen, folgt demselben TOTP-Standard. Unser kostenloser Online-TOTP-Generator ermöglicht es Ihnen, diese Codes sofort direkt aus Ihrem Browser zu erstellen, ohne jegliche Software zu installieren.
Diese Online-TOTP-Generator-Website implementiert den RFC 6238-Standard, die offizielle Spezifikation für zeitbasierte Einmalpasswörter. Wenn Sie Ihren Base32-kodierten geheimen Schlüssel eingeben, verwendet das Tool den RFC 6238-TOTP-Generator-Algorithmus mit HMAC-SHA-512 (oder SHA-256, SHA-1), um einen einzigartigen Code zu berechnen, der sich alle 30 Sekunden ändert. Der gesamte Prozess erfolgt clientseitig — Ihr Geheimnis verlässt niemals Ihren Browser. Dies macht es grundlegend sicherer als serverbasierte Alternativen, da das Risiko, dass Ihre Anmeldedaten abgefangen oder auf einem Remote-Server gespeichert werden, null ist.
Um loszulegen, fügen Sie einfach Ihren geheimen Schlüssel ein oder scannen Sie einen QR-Code. Die QR-TOTP-Generator-Funktion ermöglicht es Ihnen, die Kamera Ihres Geräts zu verwenden, um otpauth:// URIs direkt zu scannen, oder ein gespeichertes QR-Bild hochzuladen. Das Tool extrahiert automatisch das Geheimnis und konfiguriert den Algorithmus, die Ziffernanzahl und den Zeitraum. Nach der Konfiguration erhalten Sie einen live-aktualisierten Code mit einem animierten Countdown-Timer, der genau anzeigt, wann der aktuelle Code abläuft.
Es gibt viele JavaScript-Bibliotheken und Online-Tools für TOTP-Generatoren, darunter totp.danhersam.com TOTP-Generator und 2fa.live TOTP-Generator. Unser Tool hebt sich jedoch mit Funktionen ab, die Wettbewerber einfach nicht bieten. Während die meisten kostenlosen TOTP-Generator-Tools nur grundlegende Code-Generierung bieten, liefern wir ein vollständiges 2FA-Management-Erlebnis mit QR-Code-Scannung, persistentem Tresor, Auto-Kopie-Funktionalität und Dunkelmodus-Unterstützung.
Im Gegensatz zum Ansatz des Google-TOTP-Generators, der ausschließlich auf mobile Apps setzt, funktioniert unser Online-TOTP-Generator auf jedem Gerät mit einem Webbrowser. Möchten Sie einen Google-TOTP-Generator-Code von Ihrem Laptop aus generieren? Unser Tool bewältigt das nahtlos. Das Tool ist als universeller kostenloser Online-TOTP-Generator konzipiert, der für jeden Dienst, jeden Algorithmus, jede Konfiguration funktioniert.
Für Entwickler, die Authentifizierungssysteme bauen, dient dieses Tool als zuverlässige Referenzimplementierung. Der zugrunde liegende JavaScript-TOTP-Generator-Code verwendet die Web Crypto API für kryptographische Operationen und gewährleistet dasselbe Sicherheitsniveau wie native Implementierungen. Wenn Sie ein TOTP-Generator-NPM-Paket oder einen NPM-TOTP-Generator für Ihr Projekt suchen, folgt unsere Implementierung derselben RFC-6238-Spezifikation, die Bibliotheken wie otpauth und speakeasy verwenden.
Die RFC 6238-TOTP-Generator-HMAC-SHA-512-Implementierung unterstützt alle drei Standard-Algorithmen: HMAC-SHA-1 (der Standard, der von den meisten Authentifizierungs-Apps verwendet wird), HMAC-SHA-256 und HMAC-SHA-512 für unternehmensweit sichere Anwendungen. Sie können 6- oder 8-stellige Codes konfigurieren, den Zeitraum von 1 bis 120 Sekunden anpassen und die TOTP-Implementierung Ihres Servers gegen bekannte Testvektoren testen. Der integrierte Clock-Drift-Detektor hilft Ihnen, Zeitsynchronisationsprobleme zu identifizieren, die zu Code-Verifizierungsfehlern führen können.
QR-Code-Scanner: Importieren Sie Geheimnisse sofort, indem Sie QR-Codes mit Ihrer Kamera scannen oder Bilddateien hochladen. Der QR-TOTP-Generator analysiert otpauth:// URIs und konfiguriert automatisch alle Parameter.
Sicherer Tresor: Speichern Sie mehrere TOTP-Geheimnisse mit benutzerdefinierten Bezeichnungen. Anders als andere Tools, die Ihre Daten verlieren, wenn Sie den Tab schließen, bleibt unser Tresor in localStorage erhalten — Ihre gespeicherten Konten überleben Browser-Neustarts.[Scan QR Code]
Auto-Kopie & Tastenkürzel: Aktivieren Sie Auto-Kopie, damit der aktuelle Code bei der Aktualisierung automatisch in Ihre Zwischenablage kopiert wird. Drücken Sie jederzeit Ctrl+C, um den aktiven Code sofort zu kopieren.[Open Local Vault]
Visueller Countdown-Timer: Der animierte Ring zeigt genau an, wie viele Sekunden bis zur Code-Aktualisierung verbleiben, mit farbcodierter Dringlichkeit — grün wenn sicher, gelb wenn die Zeit abläuft, rot in den letzten 5 Sekunden.
Dunkelmodus: Ein wunderschön gestaltetes dunkles Thema nach dem Vercel-Geist-Designsystem. Wechseln Sie zwischen hellem und dunklem Modus oder lassen Sie es automatisch auf Ihre Systempräferenz abstimmen.
Clock-Drift-Erkennung: Wenn Ihre Codes nicht übereinstimmen, zeigt der Clock-Drift-Detektor den genauen Versatz zwischen Ihrem Gerät und der erwarteten Zeit an und hilft Ihnen bei der Fehlersuche bei Synchronisationsproblemen.[Learn More About Our Architecture]
Jeder Aspekt dieses TOTP-Generators ist mit Datenschutz als Grundlage konzipiert. Alle kryptographischen Operationen erfolgen über die integrierte Web Crypto API des Browsers. Es werden niemals Daten an einen Server übertragen. Der Tresor wird vollständig im localStorage Ihres Browsers gespeichert. Wenn Sie Ihre Browserdaten löschen, werden alle gespeicherten Geheimnisse dauerhaft gelöscht. Es gibt keine Cookies, keine Analyse-Tracker, keine Drittanbieter-Skripte. Dies ist der privatste und sicherste Weg, TOTP-Codes online zu generieren, was es zur idealen Wahl für sicherheitsbewusste Benutzer macht, die einen kostenlosten TOTP-Generator benötigen, dem sie vertrauen können.
Unser TOTP-Generator ist vollständig kompatibel mit allen großen Authentifizierungsanwendungen, darunter Google Authenticator, Microsoft Authenticator, Authy, FreeOTP und Duo Mobile. Die hier generierten Codes folgen demselben RFC-6238-Algorithmus, den diese Apps verwenden, sodass Sie dieses Tool als zuverlässige Sicherung oder als Ihren primären TOTP-Generator verwenden können. Egal, ob Sie ein Äquivalent des Google-TOTP-Generators, ein TOTP-Generator-Google-kompatibles Tool oder einen eigenständigen 2FA-TOTP-Generator benötigen, dieses Tool liefert jedes Mal konsistente, normkonforme Ergebnisse.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
Um einen TOTP-Code zu generieren, geben Sie Ihren Base32-kodierten geheimen Schlüssel in das Eingabefeld oben ein, wählen Sie Ihren bevorzugten Algorithmus (SHA-1, SHA-256 oder SHA-512), wählen Sie 6 oder 8 Ziffern und klicken Sie auf 'TOTP generieren'. Das Tool erzeugt sofort ein zeitbasiertes Einmalpasswort, das sich alle 30 Sekunden aktualisiert. Sie können auch einen QR-Code mit Ihrer Kamera scannen oder ein QR-Bild hochladen, um das Geheimnis automatisch auszufüllen.
TOTP (zeitbasiertes Einmalpasswort) wird für die Zwei-Faktor-Authentifizierung (2FA) verwendet, um Online-Konten eine zusätzliche Sicherheitsebene hinzuzufügen. Beim Anmelden geben Sie Ihr Passwort plus einen temporären 6- oder 8-stelligen Code ein, der von einer Authentifizierungs-App oder diesem TOTP-Generator erzeugt wird. Dienste wie Google, GitHub, AWS, Microsoft und Banking-Apps verwenden TOTP, um Konten vor unbefugtem Zugriff zu schützen, selbst wenn Ihr Passwort kompromittiert wird.
Ja, TOTP ist deutlich sicherer als SMS-basierte 2FA. SMS-Codes können durch SIM-Swapping, SS7-Angriffe oder Social Engineering abgefangen werden. TOTP-Codes werden lokal auf Ihrem Gerät unter Verwendung eines gemeinsamen Geheimnisses und der aktuellen Uhrzeit generiert, sie werden also niemals über ein Netzwerk übertragen. Dies macht TOTP immun gegen SIM-Swap-Angriffe, SIM-Klonen und SMS-Abfangen. Sicherheitsexperten und Organisationen wie NIST empfehlen TOTP gegenüber SMS für die Zwei-Faktor-Authentifizierung.
TOTP bietet mehrere wichtige Vorteile: Erhöhte Sicherheit — Codes laufen alle 30 Sekunden ab, wodurch sie nutzlos werden, wenn sie abgefangen werden. Kein Netzwerk erforderlich — Codes werden offline auf Ihrem Gerät generiert. Plattformübergreifende Kompatibilität — funktioniert mit Google Authenticator, Authy, Microsoft Authenticator und Dutzenden weiterer Apps. Keine SIM-Abhängigkeit — immun gegen SIM-Swap- und Telefonnummern-Hijacking-Angriffe. Weite Verbreitung — unterstützt von Google, GitHub, AWS, Dropbox und den meisten großen Online-Diensten.
Um ein TOTP zu generieren, benötigen Sie einen gemeinsamen geheimen Schlüssel, der vom Dienst bereitgestellt wird, mit dem Sie sich authentifizieren. Geben Sie dieses Base32-kodierte Geheimnis in den Generator oben ein. Das Tool verwendet den RFC 6238-Algorithmus, um Ihr Geheimnis mit dem aktuellen Zeitstempel zu kombinieren, und erzeugt einen einzigartigen Code, der sich alle 30 Sekunden ändert. Sie können unseren Online-TOTP-Generator verwenden, eine Authentifizierungs-App auf Ihrem Telefon installieren oder eine JavaScript-TOTP-Generator-Bibliothek in Ihren eigenen Anwendungen verwenden.
OTP (Einmalpasswort) ist ein allgemeiner Begriff für jedes Passwort, das nur für eine einzige Anmeldesitzung oder Transaktion gültig ist. TOTP (zeitbasiertes Einmalpasswort) ist eine spezielle Art von OTP, die die aktuelle Uhrzeit als Faktor zur Code-Generierung verwendet. Während alle TOTP OTPs sind, sind nicht alle OTPs TOTPs. Andere OTP-Typen umfassen HOTP (HMAC-basiert, verwendet einen Zähler statt der Zeit) und SMS OTP (per Textnachricht gesendet). TOTP ist die beliebteste Form von OTP für die Zwei-Faktor-Authentifizierung aufgrund des Gleichgewichts zwischen Sicherheit und Benutzerfreundlichkeit.
Ja, TOTP ist sehr sicher, wenn es korrekt implementiert wird. Die Sicherheit basiert auf der Geheimhaltung Ihres gemeinsamen Schlüssels, der Schwierigkeit, ihn zu erraten (typischerweise 160+ Bits Entropie) und dem kurzen Gültigkeitsfenster von 30 Sekunden. Alle 30 Sekunden wird ein neuer Code generiert, sodass selbst wenn ein Angreifer Ihren Code erhascht, er schnell abläuft. TOTP ist resistent gegen Replay-Angriffe, Phishing (bei Verwendung mit Hardware-Schlüsseln) und Offline-Brute-Force-Angriffe. Das Haupt Risiko besteht, wenn das gemeinsame Geheimnis selbst kompromittiert wird, weshalb Sie es immer sicher speichern sollten.
Wenn ein Dienst einen QR-Code für die 2FA-Einrichtung bereitstellt, enthält er eine otpauth://totp/-URI mit Ihrem eingebetteten Geheimnis. Um diesen TOTP-Generator zu verwenden, klicken Sie auf 'Mit Kamera scannen' und richten die Kamera Ihres Geräts auf den QR-Code, oder klicken Sie auf 'QR-Bild hochladen', um eine gespeicherte QR-Code-Bilddatei auszuwählen. Das Tool decodiert den QR-Code automatisch, extrahiert das Geheimnis und konfiguriert den Algorithmus, die Ziffernanzahl und den Zeitraum. Sie können auch manuell den Parameter secret= aus der URI extrahieren und in das Eingabefeld einfügen.
TOTP-Codes sind temporäre, Einmalpasswörter, die typischerweise 6 oder 8 Ziffern lang sind und mit dem Algorithmus für zeitbasierte Einmalpasswörter (RFC 6238) generiert werden. Jeder Code ist für ein kurzes Fenster gültig, normalerweise 30 Sekunden, danach wird ein neuer Code generiert. Diese Codes werden als zweiter Faktor in der Zwei-Faktor-Authentifizierung verwendet — Sie geben sie zusammen mit Ihrem Passwort bei der Anmeldung ein. TOTP-Codes werden durch Kombination eines gemeinsamen geheimen Schlüssels mit der aktuellen Uhrzeit unter Verwendung von HMAC-SHA-1-, SHA-256- oder SHA-512-Hashing generiert.
Ihr TOTP-Code wird von Ihrer Authentifizierungs-App (wie Google Authenticator, Authy oder Microsoft Authenticator) generiert oder durch Eingabe Ihres Geheimnisses in diesen Online-TOTP-Generator. Wenn ein Dienst Ihren 2FA-Code anfordert, öffnen Sie Ihre Authentifizierungs-App, um den aktuellen 6- oder 8-stelligen Code zu sehen. Wenn Sie keine Authentifizierungs-App eingerichtet haben, verwenden Sie unseren Generator oben, indem Sie den geheimen Schlüssel eingeben, den Sie beim Aktivieren von 2FA auf Ihrem Konto gespeichert haben. Der Code aktualisiert sich automatisch alle 30 Sekunden.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.