Compatible con RFC 6238
Generador TOTP gratuito online para autenticación de dos factores. Genere códigos compatibles con RFC 6238, escanee códigos QR, guarde secretos en su bóveda y copie automáticamente. 100% del lado del cliente: sus secretos nunca salen de su navegador.
Generator
Vault
Sus secretos se almacenan localmente en el localStorage de su navegador. Nunca salen de su dispositivo.
Aún no hay secretos guardados. Genere un código y guárdelo en su bóveda.
Un generador TOTP es una herramienta de seguridad esencial que crea contraseñas de un solo uso basadas en el tiempo (TOTP) para la autenticación de dos factores (2FA). Cuando habilita 2FA en sus cuentas, el generador TOTP online produce códigos temporales y de un solo uso que agregan una capa crítica de protección más allá de su contraseña. Ya sea que use Google Authenticator, Authy o Microsoft Authenticator, cada código que estas aplicaciones generan sigue el mismo estándar TOTP. Nuestro generador TOTP gratuito online le permite crear estos códigos instantáneamente, directamente desde su navegador, sin instalar ningún software.
Este sitio web de generador TOTP online implementa el estándar RFC 6238, la especificación oficial para contraseñas de un solo uso basadas en el tiempo. Cuando ingresa su clave secreta codificada en Base32, la herramienta utiliza el algoritmo de generador TOTP RFC 6238 con HMAC-SHA-512 (o SHA-256, SHA-1) para calcular un código único que cambia cada 30 segundos. El proceso es completamente del lado del cliente: su secreto nunca sale de su navegador. Esto lo hace fundamentalmente más seguro que las alternativas basadas en servidor, ya que no hay riesgo de que sus credenciales sean interceptadas o almacenadas en un servidor remoto.
Para comenzar, simplemente pegue su clave secreta o escanee un código QR. La función de generador TOTP con código QR le permite usar la cámara de su dispositivo para escanear URI otpauth:// directamente, o subir una imagen de código QR guardada. La herramienta extrae automáticamente el secreto y configura el algoritmo, el recuento de dígitos y el período de tiempo. Una vez configurado, obtiene un código con actualización en vivo con un temporizador de cuenta regresiva animado que muestra exactamente cuándo expira el código actual.
Hay muchas bibliotecas JavaScript de generador TOTP y herramientas online disponibles, incluidas el generador TOTP totp.danhersam.com y el generador TOTP 2fa.live. Sin embargo, nuestra herramienta se destaca con características que simplemente no ofrecen los competidores. Mientras que la mayoría de las herramientas gratuitas de generador TOTP solo proporcionan generación básica de códigos, ofrecemos una experiencia completa de gestión de 2FA con escaneo de código QR, una bóveda persistente, funcionalidad de copia automática y soporte de modo oscuro.
A diferencia del enfoque del generador TOTP de Google que depende únicamente de aplicaciones móviles, nuestro generador TOTP online funciona en cualquier dispositivo con un navegador web. ¿Necesita generar un código del generador TOTP de Google desde su portátil? Nuestra herramienta lo maneja sin problemas. La herramienta está diseñada para ser un generador TOTP gratuito universal que funciona para cualquier servicio, cualquier algoritmo, cualquier configuración.
Para desarrolladores que construyen sistemas de autenticación, esta herramienta sirve como una implementación de referencia confiable. El código subyacente del generador TOTP JavaScript utiliza la API Web Crypto para operaciones criptográficas, asegurando el mismo nivel de seguridad que las implementaciones nativas. Si está buscando un paquete npm de generador TOTP o un generador TOTP npm para su proyecto, nuestra implementación sigue la misma especificación RFC 6238 que utilizan bibliotecas como otpauth y speakeasy.
La implementación RFC 6238 de generador TOTP HMAC-SHA-512 admite los tres algoritmos estándar: HMAC-SHA-1 (el predeterminado utilizado por la mayoría de las aplicaciones de autenticación), HMAC-SHA-256 y HMAC-SHA-512 para seguridad de nivel empresarial. Puede configurar códigos de 6 u 8 dígitos, ajustar el período de tiempo de 1 a 120 segundos y probar la implementación TOTP de su servidor contra vectores de prueba conocidos. El detector de deriva de reloj integrado le ayuda a identificar problemas de sincronización de tiempo que pueden causar fallas en la verificación de códigos.
Escáner de código QR: Importe secretos instantáneamente escaneando códigos QR con su cámara o subiendo archivos de imagen. El generador TOTP con código QR analiza URI otpauth:// y configura automáticamente todos los parámetros.
Bóveda segura: Guarde múltiples secretos TOTP con etiquetas personalizadas. A diferencia de otras herramientas que pierden sus datos cuando cierra la pestaña, nuestra bóveda persiste en localStorage, por lo que sus cuentas guardadas sobreviven reinicios del navegador.[Scan QR Code]
Copia automática y atajos de teclado: Active la copia automática para que el código actual se copie automáticamente a su portapapeles cuando se actualice. Presione Ctrl+C en cualquier momento para copiar el código activo instantáneamente.[Open Local Vault]
Temporizador de cuenta regresiva visual: El anillo animado muestra exactamente cuántos segundos quedan antes de que su código se actualice, con urgencia codificada por colores: verde cuando es seguro, amarillo cuando el tiempo se agota, rojo en los últimos 5 segundos.
Modo oscuro: Un tema oscuro bellamente diseñado siguiendo el sistema de diseño Vercel Geist. Alterne entre modos claro y oscuro, o deje que coincida automáticamente con la preferencia de su sistema.
Detección de deriva de reloj: Si sus códigos no coinciden, el detector de deriva de reloj muestra el desplazamiento exacto entre su dispositivo y la hora esperada, ayudándole a solucionar problemas de sincronización.[Learn More About Our Architecture]
Cada aspecto de este generador TOTP está diseñado con la privacidad como base. Todas las operaciones criptográficas se realizan utilizando la API Web Crypto integrada del navegador. Nunca se transmite ningún dato a ningún servidor. La bóveda se almacena completamente en el localStorage de su navegador. Cuando borra los datos de su navegador, todos los secretos guardados se eliminan permanentemente. No hay cookies, no hay rastreadores de análisis, no hay scripts de terceros. Esta es la forma más privada y segura de generar códigos TOTP online, lo que la convierte en la opción ideal para usuarios conscientes de la seguridad que necesitan un generador TOTP gratuito en el que puedan confiar.
Nuestro generador TOTP es completamente compatible con todas las principales aplicaciones de autenticación, incluyendo Google Authenticator, Microsoft Authenticator, Authy, FreeOTP y Duo Mobile. Los códigos generados aquí siguen exactamente el mismo algoritmo RFC 6238 que utilizan estas aplicaciones, por lo que puede usar esta herramienta como una copia de seguridad confiable o como su generador TOTP principal. Ya sea que necesite un equivalente del generador TOTP de Google, una herramienta compatible con el generador TOTP de Google o un generador 2FA TOTP independiente, esta herramienta ofrece resultados consistentes y conformes con los estándares cada vez.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
Para generar un código TOTP, ingrese su clave secreta codificada en Base32 en el campo de entrada anterior, seleccione su algoritmo preferido (SHA-1, SHA-256 o SHA-512), elija 6 u 8 dígitos y haga clic en 'Generar TOTP'. La herramienta producirá instantáneamente una contraseña de un solo uso basada en el tiempo que se actualiza cada 30 segundos. También puede escanear un código QR con su cámara o subir una imagen QR para autocompletar el secreto.
TOTP (Contraseña de un solo uso basada en el tiempo) se usa para la autenticación de dos factores (2FA) para agregar una capa extra de seguridad a las cuentas en línea. Cuando inicia sesión, ingresa su contraseña más un código temporal de 6 u 8 dígitos generado por una aplicación de autenticación o este generador TOTP. Servicios como Google, GitHub, AWS, Microsoft y aplicaciones bancarias utilizan TOTP para proteger las cuentas del acceso no autorizado, incluso si su contraseña se ve comprometida.
Sí, TOTP es significativamente más seguro que la autenticación de dos factores basada en SMS. Los códigos SMS pueden ser interceptados a través de intercambio de tarjetas SIM, ataques SS7 o ingeniería social. Los códigos TOTP se generan localmente en su dispositivo utilizando un secreto compartido y la hora actual, por lo que nunca se transmiten por una red. Esto hace que TOTP sea inmune a ataques de intercambio de SIM, clonación de SIM e intercepción de SMS. Los expertos en seguridad y organizaciones como NIST recomiendan TOTP sobre SMS para la autenticación de dos factores.
TOTP ofrece varios beneficios clave: Seguridad mejorada: los códigos expiran cada 30 segundos, haciéndolos inútiles si son interceptados. No requiere red: los códigos se generan sin conexión en su dispositivo. Compatibilidad entre plataformas: funciona con Google Authenticator, Authy, Microsoft Authenticator y docenas de otras aplicaciones. Sin dependencia de SIM: inmune a ataques de intercambio de SIM y secuestro de números de teléfono. Amplia adopción: compatible con Google, GitHub, AWS, Dropbox y la mayoría de los principales servicios en línea.
Para generar un TOTP, necesita una clave secreta compartida proporcionada por el servicio con el que se está autenticando. Ingrese este secreto codificado en Base32 en el generador anterior. La herramienta utiliza el algoritmo RFC 6238 para combinar su secreto con la marca de tiempo actual, produciendo un código único que cambia cada 30 segundos. Puede usar nuestro generador TOTP online, instalar una aplicación de autenticación en su teléfono o usar una biblioteca de generador TOTP JavaScript en sus propias aplicaciones.
OTP (Contraseña de un solo uso) es un término general para cualquier contraseña que es válida solo para una sesión de inicio de transacción. TOTP (Contraseña de un solo uso basada en el tiempo) es un tipo específico de OTP que usa la hora actual como factor para generar el código. Aunque todos los TOTP son OTP, no todos los OTP son TOTP. Otros tipos de OTP incluyen HOTP (basado en HMAC, usa un contador en lugar del tiempo) y SMS OTP (enviado por mensaje de texto). TOTP es la forma más popular de OTP para la autenticación de dos factores debido a su equilibrio entre seguridad y usabilidad.
Sí, TOTP es altamente seguro cuando se implementa correctamente. La seguridad depende del secreto de su clave compartida, la dificultad de adivinarla (típicamente 160+ bits de entropía) y la corta ventana de validez de 30 segundos. Un nuevo código se genera cada 30 segundos, por lo que incluso si un atacante captura su código, expira rápidamente. TOTP es resistente a ataques de repetición, phishing (cuando se usa con claves de hardware) y ataques de fuerza bruta sin conexión. El principal riesgo es si el secreto compartido en sí se ve comprometido, por lo que siempre debe almacenarlo de forma segura.
Cuando un servicio proporciona un código QR para la configuración de 2FA, contiene una URI otpauth://totp/ con su secreto incrustado. Para usar este generador TOTP, haga clic en 'Escanear con cámara' y apunte la cámara de su dispositivo al código QR, o haga clic en 'Subir imagen QR' para seleccionar un archivo de imagen de código QR guardado. La herramienta decodificará automáticamente el código QR, extraerá el secreto y configurará el algoritmo, el recuento de dígitos y el período de tiempo. También puede extraer manualmente el parámetro secret= de la URI y pegarlo en el campo de entrada.
Los códigos TOTP son contraseñas temporales y de un solo uso, típicamente de 6 u 8 dígitos, que se generan utilizando el algoritmo de Contraseña de un solo uso basada en el tiempo (RFC 6238). Cada código es válido por una ventana corta, generalmente 30 segundos, después de la cual se genera un nuevo código. Estos códigos se usan como el segundo factor en la autenticación de dos factores: los ingresa junto con su contraseña al iniciar sesión. Los códigos TOTP se generan combinando una clave secreta compartida con la hora actual usando el hash HMAC-SHA-1, SHA-256 o SHA-512.
Su código TOTP es generado por su aplicación de autenticación (como Google Authenticator, Authy o Microsoft Authenticator) o al ingresar su secreto en este generador TOTP online. Cuando un servicio solicita su código de 2FA, abra su aplicación de autenticación para ver el código actual de 6 u 8 dígitos. Si no tiene configurada una aplicación de autenticación, use nuestro generador anterior ingresando la clave secreta que guardó al habilitar 2FA en su cuenta. El código se actualiza automáticamente cada 30 segundos.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.