Conforme a RFC 6238
Generatore TOTP online gratuito per l'autenticazione a due fattori. Genera codici conformi a RFC 6238, scansiona codici QR, salva i segreti nella cassetta e copia automaticamente. 100% lato client — i tuoi segreti non lasciano mai il tuo browser.
Generator
Vault
I tuoi segreti sono memorizzati localmente nel localStorage del browser. Non lasciano mai il tuo dispositivo.
Nessun segreto salvato ancora. Genera un codice e salvalo nella cassetta.
Un generatore TOTP è uno strumento di sicurezza essenziale che crea password monouso basate sul tempo (TOTP) per l'autenticazione a due fattori (2FA). Quando attivi la 2FA sui tuoi account, il generatore TOTP online produce codici temporanei monouso che aggiungono un critico secondo livello di protezione oltre la tua password. Che tu usi Google Authenticator, Authy o Microsoft Authenticator, ogni codice che queste app generano segue lo stesso standard TOTP. Il nostro generatore TOTP online gratuito ti permette di creare questi codici istantaneamente, direttamente dal tuo browser, senza installare alcun software.
Questo sito web generatore TOTP online implementa lo standard RFC 6238, la specifica ufficiale per le password monouso basate sul tempo. Quando inserisci la chiave segreta codificata in Base32, lo strumento usa l'algoritmo RFC 6238 TOTP generator con HMAC-SHA-512 (o SHA-256, SHA-1) per calcolare un codice unico che cambia ogni 30 secondi. Il processo è interamente lato client — il tuo segreto non lascia mai il tuo browser. Questo lo rende fondamentalmente più sicuro delle alternative basate su server, poiché c'è zero rischio che le tue credenziali vengano intercettate o memorizzate su un server remoto.
Per iniziare, basta incollare la chiave segreta o scansionare un codice QR. La funzione QR TOTP generator ti permette di usare la fotocamera del tuo dispositivo per scansionare URI otpauth:// direttamente, o caricare un'immagine QR salvata. Lo strumento estrae automaticamente il segreto e configura l'algoritmo, il numero di cifre e il periodo temporale. Una volta configurato, ottieni un codice con aggiornamento live con un timer di countdown animato che mostra esattamente quando il codice corrente scade.
Esistono molte librerie JavaScript generatore TOTP e strumenti online disponibili, incluso totp.danhersam.com generatore TOTP e 2fa.live generatore TOTP. Tuttavia, il nostro strumento si distingue con funzionalità che i concorrenti semplicemente non offrono. Mentre la maggior parte degli strumenti generatore TOTP gratuiti fornisce solo generazione di codici base, noi offriamo un'esperienza completa di gestione 2FA con scansione codici QR, cassetta persistente, funzionalità di copia automatica e supporto per la modalità scura.
A differenza dell'approccio Google TOTP generator che si affida esclusivamente alle app mobili, il nostro totp generator online funziona su qualsiasi dispositivo con un browser web. Devi generare un codice Google TOTP generator dal tuo laptop? Il nostro strumento lo gestisce senza problemi. Lo strumento è stato costruito per essere un generatore TOTP online gratuito universale che funziona per qualsiasi servizio, qualsiasi algoritmo, qualsiasi configurazione.
Per gli sviluppatori che costruiscono sistemi di autenticazione, questo strumento funge da implementazione di riferimento affidabile. Il codice sottostante JavaScript TOTP generator usa la Web Crypto API per le operazioni crittografiche, garantendo lo stesso livello di sicurezza delle implementazioni native. Se stai cercando un pacchetto npm TOTP generator o un npm TOTP generator per il tuo progetto, la nostra implementazione segue esattamente la stessa specifica RFC 6238 che librerie come otpauth e speakeasy utilizzano.
L'implementazione RFC 6238 TOTP generator HMAC-SHA-512 supporta tutti e tre gli algoritmi standard: HMAC-SHA-1 (il predefinito usato dalla maggior parte delle app di autenticazione), HMAC-SHA-256 e HMAC-SHA-512 per la sicurezza di livello enterprise. Puoi configurare codici a 6 o 8 cifre, regolare il periodo temporale da 1 a 120 secondi e testare l'implementazione TOTP del tuo server contro vettori di test noti. Il rilevatore di drift dell'orologio integrato ti aiuta a identificare problemi di sincronizzazione temporale che possono causare fallimenti nella verifica dei codici.
Scanner codici QR: Importa segreti istantaneamente scansionando codici QR con la fotocamera o caricando file immagine. Il generatore TOTP QR analizza gli URI otpauth:// e configura automaticamente tutti i parametri.
Cassetta sicura: Salva più segreti TOTP con etichette personalizzate. A differenza di altri strumenti che perdono i tuoi dati quando chiudi la scheda, la nostra cassetta persiste nel localStorage, così i tuoi account salvati sopravvivono ai riavvii del browser.[Scan QR Code]
Copia automatica e scorciatoie da tastiera: Abilita la copia automatica per avere il codice corrente copiato automaticamente negli appunti quando si aggiorna. Premi Ctrl+C in qualsiasi momento per copiare istantaneamente il codice attivo.[Open Local Vault]
Timer di countdown visivo: L'anello animato mostra esattamente quanti secondi mancano prima dell'aggiornamento del tuo codice, con urgenza codificata colore — verde quando è sicuro, giallo quando il tempo sta per scadere, rosso negli ultimi 5 secondi.
Modalità scura: Un tema scuro bellamente progettato che segue il sistema di design Vercel Geist. Passa tra la modalità chiara e scura, o lascia che corrisponda automaticamente alle preferenze del tuo sistema.
Rilevamento drift dell'orologio: Se i tuoi codici non corrispondono, il rilevatore di drift dell'orologio mostra l'esatto offset tra il tuo dispositivo e l'ora prevista, aiutandoti a risolvere problemi di sincronizzazione.[Learn More About Our Architecture]
Ogni aspetto di questo totp generator è progettato con la privacy come fondamento. Tutte le operazioni crittografiche avvengono utilizzando la Web Crypto API integrata del browser. Nessun dato viene mai trasmesso a nessun server. La cassetta è memorizzata interamente nel localStorage del tuo browser. Quando cancelli i dati del browser, tutti i segreti salvati vengono eliminati permanentemente. Non ci sono cookie, tracker di analisi, script di terze parti. Questo è il modo più privato e sicuro per generare codici TOTP online, rendendolo la scelta ideale per utenti attenti alla sicurezza che hanno bisogno di un generatore TOTP gratuito di cui potersi fidare.
Il nostro generatore TOTP è completamente compatibile con tutte le principali applicazioni di autenticazione incluso Google Authenticator, Microsoft Authenticator, Authy, FreeOTP e Duo Mobile. I codici generati qui seguono esattamente lo stesso algoritmo RFC 6238 che queste app utilizzano, quindi puoi usare questo strumento come backup affidabile o come tuo principale generatore TOTP. Che tu necessiti di un equivalente Google TOTP generator, uno strumento TOTP generator Google compatibile, o un generatore 2FA TOTP autonomo, questo strumento fornisce risultati coerenti e conformi agli standard ogni volta.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
Per generare un codice TOTP, inserisci la chiave segreta codificata in Base32 nel campo di input qui sopra, seleziona l'algoritmo preferito (SHA-1, SHA-256 o SHA-512), scegli 6 o 8 cifre e clicca \'Genera TOTP\'. Lo strumento produrrà istantaneamente una password monouso basata sul tempo che si aggiorna ogni 30 secondi. Puoi anche scansionare un codice QR con la fotocamera o caricare un'immagine QR per compilare automaticamente il segreto.
TOTP (Password Monouso Basata sul Tempo) viene utilizzata per l'autenticazione a due fattori (2FA) per aggiungere un ulteriore livello di sicurezza agli account online. Quando accedi, inserisci la tua password più un codice temporaneo di 6 o 8 cifre generato da un'app di autenticazione o da questo generatore TOTP. Servizi come Google, GitHub, AWS, Microsoft e le app bancarie utilizzano TOTP per proteggere gli account dall'accesso non autorizzato, anche se la tua password è compromessa.
Sì, TOTP è significativamente più sicuro della 2FA basata su SMS. I codici SMS possono essere intercettati attraverso scambi SIM, attacchi SS7 o ingegneria sociale. I codici TOTP sono generati localmente sul tuo dispositivo utilizzando un segreto condiviso e l'ora corrente, quindi non vengono mai trasmessi attraverso una rete. Questo rende TOTP immune agli attacchi di scambio SIM, clonazione SIM e intercettazione SMS. Gli esperti di sicurezza e organizzazioni come NIST raccomandano TOTP rispetto alla SMS per l'autenticazione a due fattori.
TOTP offre diversi vantaggi chiave: Sicurezza migliorata — i codici scadono ogni 30 secondi, rendendoli inutili se intercettati. Nessuna rete necessaria — i codici vengono generati offline sul tuo dispositivo. Compatibilità multipiattaforma — funziona con Google Authenticator, Authy, Microsoft Authenticator e decine di altre app. Nessuna dipendenza dalla SIM — immune agli attacchi di scambio SIM e dirottamento del numero di telefono. Ampia adozione — supportato da Google, GitHub, AWS, Dropbox e dalla maggior parte dei principali servizi online.
Per generare un TOTP, hai bisogno di una chiave segreta condivisa fornita dal servizio con cui ti stai autenticando. Inserisci questo segreto codificato in Base32 nel generatore qui sopra. Lo strumento utilizza l'algoritmo RFC 6238 per combinare il tuo segreto con il timestamp corrente, producendo un codice unico che cambia ogni 30 secondi. Puoi usare il nostro generatore TOTP online, installare un'app di autenticazione sul tuo telefono o usare una libreria JavaScript TOTP generator nelle tue applicazioni.
OTP (Password Monouso) è un termine generico per qualsiasi password valida solo per una sessione di login o transazione. TOTP (Password Monouso Basata sul Tempo) è un tipo specifico di OTP che utilizza l'ora corrente come fattore nella generazione del codice. Mentre tutti i TOTP sono OTP, non tutti gli OTP sono TOTP. Altri tipi di OTP includono HOTP (basato su HMAC, usa un contatore invece del tempo) e OTP SMS (inviato tramite messaggio di testo). TOTP è la forma più popolare di OTP per l'autenticazione a due fattori grazie al suo equilibrio tra sicurezza e usabilità.
Sì, TOTP è altamente sicuro quando implementato correttamente. La sicurezza si basa sulla segretezza della chiave condivisa, sulla difficoltà di indovinarla (tipicamente 160+ bit di entropia) e sulla breve finestra di validità di 30 secondi. Un nuovo codice viene generato ogni 30 secondi, quindi anche se un attaccante cattura il tuo codice, questo scade rapidamente. TOTP è resistente agli attacchi di replay, phishing (quando usato con chiavi hardware) e attacchi di forza bruta offline. Il principale rischio è se il segreto condiviso stesso è compromesso, motivo per cui dovresti sempre memorizzarlo in modo sicuro.
Quando un servizio fornisce un codice QR per la configurazione della 2FA, questo contiene un URI otpauth://totp/ con il tuo segreto incorporato. Per usare questo generatore TOTP, clicca \'Scansiona con la fotocamera\' e punta la fotocamera del tuo dispositivo verso il codice QR, oppure clicca \'Carica immagine QR\' per selezionare un file immagine QR salvato. Lo strumento decodificherà automaticamente il codice QR, estrarrà il segreto e configurerà l'algoritmo, il numero di cifre e il periodo temporale. Puoi anche estrarre manualmente il parametro secret= dall'URI e incollarlo nel campo di input.
I codici TOTP sono password temporanee monouso di solito lunghe 6 o 8 cifre, generate utilizzando l'algoritmo Password Monouso Basata sul Tempo (RFC 6238). Ogni codice è valido per una breve finestra, di solito 30 secondi, dopodiché viene generato un nuovo codice. Questi codici vengono usati come secondo fattore nell'autenticazione a due fattori — li inserisci insieme alla tua password quando accedi. I codici TOTP vengono generati combinando una chiave segreta condivisa con l'ora corrente utilizzando l'hashing HMAC-SHA-1, SHA-256 o SHA-512.
Il tuo codice TOTP viene generato dalla tua app di autenticazione (come Google Authenticator, Authy o Microsoft Authenticator) o inserendo il tuo segreto in questo generatore TOTP online. Quando un servizio chiede il tuo codice 2FA, apri la tua app di autenticazione per vedere il codice corrente di 6 o 8 cifre. Se non hai configurato un'app di autenticazione, usa il nostro generatore qui sopra inserendo la chiave segreta che hai salvato quando hai abilitato il 2FA sul tuo account. Il codice si aggiorna automaticamente ogni 30 secondi.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.