RFC 6238 अनुरूप
दो-कारक प्रमाणीकरण के लिए मुफ्त ऑनलाइन TOTP जनरेटर। RFC 6238 अनुरूप कोड बनाएं, QR कोड स्कैन करें, रहस्य को अपने वॉल्ट में सहेजें और ऑटो-कॉपी करें। 100% क्लाइंट-साइड — आपके रहस्य कभी आपके ब्राउज़र से बाहर नहीं जाते।
Generator
Vault
आपके रहस्य आपके ब्राउज़र के localStorage में स्थानीय रूप से संग्रहीत होते हैं। वे कभी आपके डिवाइस से बाहर नहीं जाते।
अभी तक कोई सहेजा गया रहस्य नहीं है। कोड बनाएं और अपने वॉल्ट में सहेजें।
TOTP जनरेटर एक आवश्यक सुरक्षा उपकरण है जो दो-कारक प्रमाणीकरण (2FA) के लिए टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) बनाता है। जब आप अपने खातों पर 2FA सक्षम करते हैं, तो ऑनलाइन TOTP जनरेटर अस्थायी, सिंगल-यूज़ कोड बनाता है जो आपके पासवर्ड के अतिरिक्त एक महत्वपूर्ण दूसरी सुरक्षा परत जोड़ता है। चाहे आप Google Authenticator, Authy या Microsoft Authenticator का उपयोग करें, इन ऐप्स द्वारा बनाए गए सभी कोड उसी TOTP मानक का पालन करते हैं। हमारा मुफ्त ऑनलाइन TOTP जनरेटर आपको बिना कोई सॉफ़्टवेयर इंस्टॉल किए, सीधे अपने ब्राउज़र से इन कोडों को तुरंत बनाने की अनुमति देता है।
यह ऑनलाइन TOTP जनरेटर वेबसाइट RFC 6238 मानक को लागू करती है, जो टाइम-बेस्ड वन-टाइम पासवर्ड के लिए आधिकारिक विनिर्देश है। जब आप अपनी Base32-एन्कोडेड गुप्त कुंजी दर्ज करते हैं, तो टूल HMAC-SHA-512 (या SHA-256, SHA-1) के साथ RFC 6238 TOTP जनरेटर एल्गोरिदम का उपयोग करके एक अद्वितीय कोड की गणना करता है जो हर 30 सेकंड में बदलता है। प्रक्रिया पूरी तरह से क्लाइंट-साइड है — आपका गुप्त कभी आपके ब्राउज़र से बाहर नहीं जाता। यह इसे सर्वर-आधारित विकल्पों की तुलना में मूल रूप से अधिक सुरक्षित बनाता है, क्योंकि आपकी साख इंटरसेप्ट होने या रिमोट सर्वर पर संग्रहीत होने का शून्य जोखिम होता है।
शुरू करने के लिए, बस अपनी गुप्त कुंजी पेस्ट करें या QR कोड स्कैन करें। QR TOTP जनरेटर सुविधा आपको सीधे otpauth:// URIs को स्कैन करने के लिए अपने डिवाइस कैमरे का उपयोग करने देती है, या सहेजे गए QR कोड छवि को अपलोड करती है। टूल स्वचालित रूप से गुप्त को निकालता है और एल्गोरिदम, अंकों की संख्या और समय अवधि कॉन्फ़िगर करता है। कॉन्फ़िगर होने के बाद, आपको एक लाइव-अपडेटिंग कोड मिलता है जिसमें एक एनिमेटेड काउंटडाउन टाइमर होता है जो दिखाता है कि वर्तमान कोड कब समाप्त होता है।
कई TOTP जनरेटर JavaScript लाइब्रेरी और ऑनलाइन उपकरण उपलब्ध हैं, जिसमें totp.danhersam.com TOTP जनरेटर और 2fa.live TOTP जनरेटर शामिल हैं। हालांकि, हमारा उपकरण सुविधाओं के साथ अलग खड़ा है जो प्रतिस्पर्धियों के पास नहीं हैं। जबकि अधिकांश मुफ्त TOTP जनरेटर उपकरण केवल बुनियादी कोड निर्माण प्रदान करते हैं, हम QR कोड स्कैनिंग, एक स्थायी वॉल्ट, ऑटो-कॉपी कार्यक्षमता और डार्क मोड समर्थन के साथ एक संपूर्ण 2FA प्रबंधन अनुभव प्रदान करते हैं।
Google TOTP जनरेटर दृष्टिकोण से भिन्न, जो केवल मोबाइल ऐप्स पर निर्भर करता है, हमारा TOTP जनरेटर ऑनलाइन किसी भी डिवाइस पर काम करता है जिसमें वेब ब्राउज़र है। अपने लैपटॉप सेे Google TOTP जनरेटर कोड बनाने की आवश्यकता है? हमारा उपकरण इसे सहजता से संभालता है। उपकरण किसी भी सेवा, किसी भी एल्गोरिदम, किसी भी कॉन्फ़िगरेशन के लिए काम करने वाला एक सार्वभौमिक मुफ्त ऑनलाइन TOTP जनरेटर बनने के लिए बनाया गया है।
प्रमाणीकरण सिस्टम बनाने वाले डेवलपर्स के लिए, यह उपकरण एक विश्वसनीय संदर्भ कार्यान्वयन के रूप में कार्य करता है। अंतर्निहित JavaScript TOTP जनरेटर कोड क्रिप्टोग्राफिक ऑपरेशन के लिए Web Crypto API का उपयोग करता है, जो नेटिव कार्यान्वयन के समान सुरक्षा स्तर सुनिश्चित करता है। यदि आप अपने प्रोजेक्ट के लिए TOTP जनरेटर npm पैकेज या npm TOTP जनरेटर ढूंढ रहे हैं, तो हमारा कार्यान्वयन बिल्कुल उसी RFC 6238 विनिर्देश का पालन करता है जिसका उपयोग otpauth और speakeasy जैसी लाइब्रेरी करती हैं।
RFC 6238 TOTP जनरेटर HMAC-SHA-512 कार्यान्वयन तीनों मानक एल्गोरिदम का समर्थन करता है: HMAC-SHA-1 (अधिकांश प्रमाणीकरण ऐप्स द्वारा उपयोग किया जाने वाला डिफ़ॉल्ट), HMAC-SHA-256 और एंटरप्राइज़-ग्रेड सुरक्षा के लिए HMAC-SHA-512। आप 6 या 8 अंक के कोड कॉन्फ़िगर कर सकते हैं, समय अवधि को 1 से 120 सेकंड तक समायोजित कर सकते हैं, और ज्ञात परीक्षण वेक्टर के खिलाफ अपने सर्वर के TOTP कार्यान्वयन का परीक्षण कर सकते हैं। बिल्ट-इन क्लॉक ड्रिफ्ट डिटेक्टर आपको समय सिंक्रनाइज़ेशन समस्याओं की पहचान करने में मदद करता है जो कोड सत्यापन विफलताओं का कारण बन सकती हैं।
QR कोड स्कैनर: कैमरे से QR कोड स्कैन करके या छवि फ़ाइलें अपलोड करके तुरंत गुप्त आयात करें। QR TOTP जनरेटर otpauth:// URIs को पार्स करता है और सभी पैरामीटर स्वचालित रूप से कॉन्फ़िगर करता है।
सुरक्षित वॉल्ट: कस्टम लेबल के साथ कई TOTP गुप्त सहेजें। अन्य उपकरणों के विपरीत जो टैब बंद करने पर आपका डेटा खो देते हैं, हमारा वॉल्ट localStorage में स्थायी होता है, इसलिए आपके सहेजे गए खाते ब्राउज़र पुनरारंभ से बचे रहते हैं।[Scan QR Code]
ऑटो-कॉपी और कीबोर्ड शॉर्टकट: ऑटो-कॉपी सक्षम करें ताकि रीफ्रेश होने पर वर्तमान कोड स्वचालित रूप से आपके क्लिपबोर्ड पर कॉपी हो जाए। तुरंत सक्रिय कोड कॉपी करने के लिए कभी भी Ctrl+C दबाएं।[Open Local Vault]
विज़ुअल काउंटडाउन टाइमर: एनिमेटेड रिंग दिखाती है कि आपके कोड के रीफ्रेश होने से पहले कितने सेकंड शेष हैं, तात्कालिकता के अनुसार रंग-कोडित — सुरक्षित होने पर हरा, समय समाप्त होने पर पीला, अंतिम 5 सेकंड में लाल।
डार्क मोड: Vercel Geist डिज़ाइन सिस्टम का पालन करने वाला सुंदर रूप से डिज़ाइन किया गया डार्क थीम। लाइट और डार्क मोड के बीच टॉगल करें, या इसे स्वचालित रूप से अपनी सिस्ट� प्राथमिकता से मिलाने दें।
क्लॉक ड्रिफ्ट डिटेक्शन: यदि आपके कोड मेल नहीं खाते, तो क्लॉक ड्रिफ्ट डिटेक्टर आपके डिवाइस और अपेक्षित समय के बीच सटीक ऑफसेट दिखाता है, जो आपको सिंक्रनाइज़ेशन समस्याओं को ठीक करने में मदद करता है।[Learn More About Our Architecture]
इस TOTP जनरेटर का हर पहलू गोपनीयता को नींव के रूप में रखकर डिज़ाइन किया गया है। सभी क्रिप्टोग्राफिक ऑपरेशन ब्राउज़र के बिल्ट-इन Web Crypto API का उपयोग करके होते हैं। कोई डेटा कभी किसी सर्वर को प्रसारित नहीं होता। वॉल्ट पूरी तरह से आपके ब्राउज़र के localStorage में संग्रहीत होता है। जब आप अपना ब्राउज़र डेटा साफ़ करते हैं, तो सभी सहेजे गए गुप्त स्थायी रूप से हटा दिए जाते हैं। कोई कुकीज़ नहीं, कोई एनालिटिक्स ट्रैकर नहीं, कोई थर्ड-पार्टी स्क्रिप्ट नहीं। यह TOTP कोड ऑनलाइन बनाने का सबसे निजी और सुरक्षित तरीका है, जो इसे सुरक्षा-जागरूक उपयोगकर्ताओं के लिए आदर्श विकल्प बनाता है जिन्हें एक मुफ्त TOTP जनरेटर की आवश्यकता है जिस पर वे भरोसा कर सकें।
हमारा TOTP जनरेटर Google Authenticator, Microsoft Authenticator, Authy, FreeOTP और Duo Mobile सहित सभी प्रमुख प्रमाणीकरण अनुप्रयोगों के साथ पूरी तरह संगत है। यहां बनाए गए कोड बिल्कुल उसी RFC 6238 एल्गोरिदम का पालन करते हैं जिसका उपयोग ये ऐप्स करते हैं, इसलिए आप इस उपकरण को एक विश्वसनीय बैकअप या अपने प्राथमिक TOTP जनरेटर के रूप में उपयोग कर सकते हैं। चाहे आपको Google TOTP जनरेटर समकक्ष, TOTP जनरेटर Google-संगत उपकरण, या स्टैंडअलोन 2FA TOTP जनरेटर की आवश्यकता हो, यह उपकरण हर बार सुसंगत, मानक-अनुरूप परिणाम प्रदान करता है।
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
TOTP कोड बनाने के लिए, ऊपर दिए गए इनपुट फ़ील्ड में अपनी Base32-एन्कोडेड गुप्त कुंजी दर्ज करें, अपना पसंदीदा एल्गोरिदम चुनें (SHA-1, SHA-256 या SHA-512), 6 या 8 अंक चुनें, और \'TOTP बनाएं\' पर क्लिक करें। टूल तुरंत एक टाइम-बेस्ड वन-टाइम पासवर्ड बनाएगा जो हर 30 सेकंड में रीफ्रेश होता है। आप कैमरे से QR कोड स्कैन करके या QR छवि अपलोड करके भी गुप्त कुंजी ऑटो-फ़िल कर सकते हैं।
TOTP (टाइम-बेस्ड वन-टाइम पासवर्ड) ऑनलाइन खातों में अतिरिक्त सुरक्षा स्तर जोड़ने के लिए दो-कारक प्रमाणीकरण (2FA) के लिए उपयोग किया जाता है। जब आप लॉग इन करते हैं, तो आप अपना पासवर्ड प्लस एक अस्थायी 6 या 8 अंक का कोड दर्ज करते हैं जो प्रमाणीकरण ऐप या इस TOTP जनरेटर द्वारा बनाया जाता है। Google, GitHub, AWS, Microsoft और बैंकिंग ऐप्स जैसी सेवाएं अनधिकृत पहुंच से खातों की रक्षा के लिए TOTP का उपयोग करती हैं, भले ही आपका पासवर्ड समझौता हो जाए।
हाँ, TOTP SMS-आधारित 2FA से कहीं अधिक सुरक्षित है। SMS कोड SIM स्वैपिंग, SS7 हमलों या सामाजिक इंजीनियरिंग के माध्यम से इंटरसेप्ट किए जा सकते हैं। TOTP कोड आपके डिवाइस पर एक साझा गुप्त और वर्तमान समय का उपयोग करके स्थानीय रूप से बनाए जाते हैं, इसलिए वे कभी नेटवर्क पर प्रसारित नहीं होते। यह TOTP को SIM स्वैप हमलों, SIM क्लोनिंग और SMS इंटरसेप्शन से प्रतिरक्षा बनाता है। सुरक्षा विशेषज्ञ और NIST जैसे संगठन दो-कारक प्रमाणीकरण के लिए SMS पर TOTP की सिफारिश करते हैं।
TOTP कई प्रमुख लाभ प्रदान करता है: बढ़ी हुई सुरक्षा — कोड हर 30 सेकंड में समाप्त हो जाते हैं, जिससे वे इंटरसेप्ट होने पर बेकार हो जाते हैं। नेटवर्क की आवश्यकता नहीं — कोड आपके डिवाइस पर ऑफ़लाइन बनाए जाते हैं। क्रॉस-प्लेटफ़ॉर्म संगतता — Google Authenticator, Authy, Microsoft Authenticator और दर्जनों अन्य ऐप्स के साथ काम करता है। SIM निर्भरता नहीं — SIM स्वैप और फ़ोन नंबर हैजैकिंग हमलों से प्रतिरक्षी। व्यापक अपनाना — Google, GitHub, AWS, Dropbox और अधिकांश प्रमुख ऑनलाइन सेवाओं द्वारा समर्थित।
TOTP बनाने के लिए, आपको उस सेवा द्वारा प्रदान की गई एक साझा गुप्त कुंजी की आवश्यकता है जिसके साथ आप प्रमाणित कर रहे हैं। इस Base32-एन्कोडेड गुप्त को ऊपर दिए गए जनरेटर में दर्ज करें। टूल आपके गुप्त को वर्तमान टाइमस्टैम्प के साथ जोड़ने के लिए RFC 6238 एल्गोरिदम का उपयोग करता है, जिससे एक अद्वितीय कोड बनता है जो हर 30 सेकंड में बदलता है। आप हमारे ऑनलाइन TOTP जनरेटर का उपयोग कर सकते हैं, अपने फ़ोन पर प्रमाणीकरण ऐप इंस्टॉल कर सकते हैं, या अपने स्वयं के अनुप्रयोगों में JavaScript TOTP जनरेटर लाइब्रेरी का उपयोग कर सकते हैं।
OTP (वन-टाइम पासवर्ड) किसी भी पासवर्ड के लिए एक सामान्य शब्द है जो केवल एक लॉगिन सत्र या लेनदेन के लिए वैध है। TOTP (टाइम-बेस्ड वन-टाइम पासवर्ड) OTP का एक विशिष्ट प्रकार है जो कोड बनाने में वर्तमान समय को एक कारक के रूप में उपयोग करता है। जबकि सभी TOTP, OTP हैं, सभी OTP, TOTP नहीं हैं। अन्य OTP प्रकारों में HOTP (HMAC-आधारित, समय के बजाय एक काउंटर का उपयोग करता है) और SMS OTP (टेक्स्ट संदेश के माध्यम से भेजा जाता है) शामिल हैं। TOTP सुरक्षा और उपयोगिता के संतुलन के कारण दो-कारक प्रमाणीकरण के लिए सबसे लोकप्रिय OTP रूप है।
हाँ, सही ढंग से लागू होने पर TOTP अत्यधिक सुरक्षित है। सुरक्षा आपकी साझा कुंजी की गोपनीयता, इसका अनुमान लगाने की कठिनाई (आमतौर पर 160+ बिट एंट्रॉपी), और छोटी 30 सेकंड की वैधता विंडो पर निर्भर करती है। हर 30 सेकंड में एक नया कोड बनता है, इसलिए भले ही एक हमलावर आपका कोड कैप्चर कर ले, वह जल्दी समाप्त हो जाता है। TOTP रीप्ले हमलों, फ़िशिंग (जब हार्डवेयर कुंजी के साथ उपयोग किया जाता है), और ऑफ़लाइन ब्रूट-फोर्स हमलों के प्रतिरोधी है। मुख्य जोखिम यह है कि यदि साझा गुप्त ही समझौता हो जाता है, इसलिए आपको हमेशा इसे सुरक्षित रूप से संग्रहीत करना चाहिए।
जब कोई सेवा 2FA सेटअप के लिए QR कोड प्रदान करती है, तो उसमें आपके गुप्त के साथ एक otpauth://totp/ URI होता है। इस TOTP जनरेटर का उपयोग करने के लिए, \'कैमरे से स्कैन करें\' पर क्लिक करें और अपने डिवाइस का कैमरा QR कोड पर इंगित करें, या सहेजे गए QR कोड छवि फ़ाइल का चयन करने के लिए \'QR छवि अपलोड करें\' पर क्लिक करें। टूल स्वचालित रूप से QR कोड को डीकोड करेगा, गुप्त को निकालेगा, और एल्गोरिदम, अंकों की संख्या और समय अवधि कॉन्फ़िगर करेगा। आप URI से secret= पैरामीटर को मैन्युअल रूप से निकालकर इनपुट फ़ील्ड में पेस्ट भी कर सकते हैं।
TOTP कोड अस्थायी, सिंगल-यूज़ पासवर्ड होते हैं जो आमतौर पर 6 या 8 अंक लंबे होते हैं और टाइम-बेस्ड वन-टाइम पासवर्ड एल्गोरिदम (RFC 6238) का उपयोग करके बनाए जाते हैं। प्रत्येक कोड एक छोटी विंडो, आमतौर पर 30 सेकंड के लिए वैध होता है, जिसके बाद एक नया कोड बनाया जाता है। इन कोडों का उपयोग दो-कारक प्रमाणीकरण में दूसरे कारक के रूप में किया जाता है — आप लॉग इन करते समय इन्हें अपने पासवर्ड के साथ दर्ज करते हैं। TOTP कोड HMAC-SHA-1, SHA-256 या SHA-512 हैशिंग का उपयोग करके एक साझा गुप्त कुंजी को वर्तमान समय के साथ जोड़कर बनाए जाते हैं।
आपका TOTP कोड आपके प्रमाणीकरण ऐप (जैसे Google Authenticator, Authy या Microsoft Authenticator) द्वारा बनाया जाता है या इस ऑनलाइन TOTP जनरेटर में अपना गुप्त दर्ज करके बनाया जाता है। जब कोई सेवा आपसे 2FA कोड मांगती है, तो अपना प्रमाणीकरण ऐप खोलें और वर्तमान 6 या 8 अंक का कोड देखें। यदि आपने अभी तक प्रमाणीकरण ऐप सेट नहीं किया है, तो ऊपर दिए गए जनरेटर का उपयोग करें और अपने खाते पर 2FA सक्षम करते समय सहेजी गई गुप्त कुंजी दर्ज करें। कोड हर 30 सेकंड में स्वचालित रूप से रीफ्रेश होता है।
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.