RFC 6238-conform
Gratis online TOTP-generator voor tweefactorauthenticatie. Genereer RFC 6238-conforme codes, scan QR-codes, sla geheime sleutels op in uw kluis en kopieer automatisch. 100% client-side — uw geheimen verlaten uw browser nooit.
Generator
Vault
Uw geheimen worden lokaal opgeslagen in de localStorage van uw browser. Ze verlaten uw apparaat nooit.
Nog geen opgeslagen geheimen. Genereer een code en sla deze op in uw kluis.
Een TOTP-generator is een essentieel beveiligingsinstrument dat tijdgebaseerde eenmalige wachtwoorden (TOTP) genereert voor tweefactorauthenticatie (2FA). Wanneer u 2FA inschakelt op uw accounts, produceert de online TOTP-generator tijdelijke, eenmalige codes die een cruciale tweede beveiligingslaag toevoegen bovenop uw wachtwoord. Of u nu Google Authenticator, Authy of Microsoft Authenticator gebruikt, elke code die deze apps genereren volgt dezelfde TOTP-standaard. Onze gratis online TOTP-generator stelt u in staat deze codes direct vanuit uw browser te genereren, zonder software te installeren.
Deze online TOTP-generator-website implementeert de RFC 6238-standaard, de officiële specificatie voor tijdgebaseerde eenmalige wachtwoorden. Wanneer u uw Base32-gecodeerde geheime sleutel invoert, gebruikt het instrument het RFC 6238 TOTP-generator-algoritme met HMAC-SHA-512 (of SHA-256, SHA-1) om een unieke code te berekenen die elke 30 seconden verandert. Het proces is volledig client-side — uw geheime sleutel verlaat uw browser nooit. Dit maakt het fundamenteel veiliger dan servergebaseerde alternatieven, omdat er nul risico is dat uw referenties worden onderschept of opgeslagen op een externe server.
Om te beginnen plakt u eenvoudig uw geheime sleutel of scant u een QR-code. De QR TOTP-generator-functie stelt u in staat de camera van uw apparaat te gebruiken om otpauth:// URI's direct te scannen, of een opgeslagen QR-code-afbeeldingsbestand te uploaden. Het instrument extraheert automatisch de geheime sleutel en configureert het algoritme, het aantal cijfers en de tijdperiode. Na configuratie krijgt u een live-bijgewerkte code met een animatie-telraam dat precies laat zien wanneer de huidige code verloopt.
Er zijn veel TOTP-generator JavaScript-bibliotheken en online tools beschikbaar, waaronder totp.danhersam.com TOTP-generator en 2fa.live TOTP-generator. Ons instrument onderscheidt zich echter met functies die concurrenten simpelweg niet bieden. Terwijl de meeste gratis TOTP-generator-tools alleen basale codegeneratie bieden, leveren wij een volledige 2FA-beheerervaring met QR-code-scanning, een persistente kluis, automatische kopiefunctie en donkere modus-ondersteuning.
In tegenstelling tot de Google TOTP-generator-aanpak van uitsluitend vertrouwen op mobiele apps, werkt onze totp-generator online op elk apparaat met een webbrowser. Moet u een Google TOTP-generator-code van uw laptop genereren? Ons instrument regelt dit naadloos. Het instrument is gebouwd als universele gratis online TOTP-generator die werkt voor elke dienst, elk algoritme, elke configuratie.
Voor ontwikkelaars die authenticatiesystemen bouwen, dient dit instrument als een betrouwbare referentie-implementatie. De onderliggende JavaScript TOTP-generator-code gebruikt de Web Crypto API voor cryptografische bewerkingen en zorgt zo voor hetzelfde beveiligingsniveau als native implementaties. Als u op zoek bent naar een TOTP-generator npm-pakket of een npm TOTP-generator voor uw project, volgt onze implementatie exact dezelfde RFC 6238-specificatie die bibliotheken zoals otpauth en speakeasy gebruiken.
De RFC 6238 TOTP-generator HMAC-SHA-512-implementatie ondersteunt alle drie de standaardalgoritmen: HMAC-SHA-1 (de standaard die door de meeste authenticator-apps wordt gebruikt), HMAC-SHA-256 en HMAC-SHA-512 voor beveiliging op bedrijfsniveau. U kunt codes met 6 of 8 cijfers configureren, de tijdperiode aanpassen van 1 tot 120 seconden, en uw server TOTP-implementatie testen tegen bekende testvectoren. De ingebouwde klokdriftdetector helpt u tijdynchronisatieproblemen te identificeren die kunnen leiden tot verificatiefouten van codes.
QR-code-scanner: Importeer geheimen direct door QR-codes te scannen met uw camera of afbeeldingsbestanden te uploaden. De QR TOTP-generator parsed otpauth:// URI's en configureert automatisch alle parameters.
Beveiligde kluis: Sla meerdere TOTP-geheimen op met aangepaste labels. In tegenstelling tot andere tools die uw gegevens verliezen wanneer u het tabblad sluit, blijft onze kluis bewaard in localStorage, zodat uw opgeslagen accounts browserherstarten overleven.[Scan QR Code]
Automatisch kopiëren en sneltoetsen: Schakel automatisch kopiëren in om de huidige code automatisch naar uw klembord te kopiëren wanneer deze wordt vernieuwd. Druk op Ctrl+C om op elk moment de actieve code direct te kopiëren.[Open Local Vault]
Visueel afteltijd: De geanimeerde ring toont precies hoeveel seconden er resteren voordat uw code wordt vernuind, met kleurcodering voor urgentie — groen wanneer veilig, geel wanneer de tijd op raakt, rood in de laatste 5 seconden.
Donkere modus: Een prachtig vormgegeven donker thema dat het Vercel Geist-designsysteem volgt. Schakel tussen lichte en donkere modi, of laat het automatisch overeenkomen met uw systeemvoorkeur.
Klokdriftdetectie: Als uw codes niet overeenkomen, toont de klokdriftdetector de exacte offset tussen uw apparaat en de verwachte tijd, zodat u synchronisatieproblemen kunt oplossen.[Learn More About Our Architecture]
Elk aspect van deze totp-generator is ontworpen met privacy als fundament. Alle cryptografische bewerkingen vinden plaats met behulp van de ingebouwde Web Crypto API van de browser. Er worden nooit gegevens naar een server verzonden. De kluis wordt volledig opgeslagen in de localStorage van uw browser. Wanneer u uw browsergegevens wist, worden alle opgeslagen geheimen permanent verwijderd. Er zijn geen cookies, geen analytische trackers, geen scripts van derden. Dit is de meest private en veilige manier om TOTP-codes online te genereren, waardoor het de ideale keuze is voor beveiligingsbewuste gebruikers die een gratis TOTP-generator nodig hebben die ze kunnen vertrouwen.
Onze TOTP-generator is volledig compatibel met alle grote authenticator-applicaties, waaronder Google Authenticator, Microsoft Authenticator, Authy, FreeOTP en Duo Mobile. De hier gegenereerde codes volgen exact hetzelfde RFC 6238-algoritme dat deze apps gebruiken, zodat u dit instrument kunt gebruiken als betrouwbare back-up of als uw primaire TOTP-generator. Of u nu een Google TOTP-generator-equivalent nodig heeft, een TOTP-generator Google-compatibel instrument of een op zichzelf staande 2FA TOTP-generator, dit instrument levert elke keer consistente, standaardconforme resultaten.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
Om een TOTP-code te genereren, voert u uw Base32-gecodeerde geheime sleutel in het invoerveld hierboven in, selecteert u uw gewenste algoritme (SHA-1, SHA-256 of SHA-512), kiest u 6 of 8 cijfers en klikt u op \'TOTP genereren\'. Het instrument produceert direct een tijdgebaseerd eenmalig wachtwoord dat elke 30 seconden wordt vernieuwd. U kunt ook een QR-code scannen met uw camera of een QR-afbeelding uploaden om de geheime sleutel automatisch in te vullen.
TOTP (Time-based One-Time Password) wordt gebruikt voor tweefactorauthenticatie (2FA) om een extra beveiligingslaag toe te voegen aan online accounts. Wanneer u inlogt, voert u uw wachtwoord in samen met een tijdelijke code van 6 of 8 cijfers die wordt gegenereerd door een authenticator-app of deze TOTP-generator. Diensten zoals Google, GitHub, AWS, Microsoft en bankieren-apps gebruiken TOTP om accounts te beschermen tegen ongeautoriseerde toegang, zelfs als uw wachtwoord is gecompromitteerd.
Ja, TOTP is aanzienlijk veiliger dan SMS-gebaseerde 2FA. SMS-codes kunnen worden onderschept via SIM-wisseling, SS7-aanvallen of sociale manipulatie. TOTP-codes worden lokaal op uw apparaat gegenereerd met behulp van een gedeelde sleutel en de huidige tijd, waardoor ze nooit over een netwerk worden verzonden. Dit maakt TOTP bestand tegen SIM-swap-aanvallen, SIM-klonen en SMS-onderschepping. Beveiligingsdeskundigen en organisaties zoals NIST raden TOTP aan boven SMS voor tweefactorauthenticatie.
TOTP biedt verschillende belangrijke voordelen: Verbeterde beveiliging — codes verlopen elke 30 seconden, waardoor ze nutteloos worden als ze worden onderschept. Geen netwerk vereist — codes worden offline op uw apparaat gegenereerd. Cross-platform compatibiliteit — werkt met Google Authenticator, Authy, Microsoft Authenticator en tientallen andere apps. Geen SIM-afhankelijkheid — bestand tegen SIM-swap-aanvallen en kaping van telefoonnummers. Wijdverbreide adoptie — ondersteund door Google, GitHub, AWS, Dropbox en de meeste grote online diensten.
Om een TOTP te genereren, heeft u een gedeelde geheime sleutel nodig die wordt verstrekt door de dienst waarmee u authenticeren wilt. Voer deze Base32-gecodeerde geheime sleutel in de generator hierboven in. Het instrument gebruikt het RFC 6238-algoritme om uw geheime sleutel te combineren met het huidige tijdstempel en produceert zo een unieke code die elke 30 seconden verandert. U kunt onze online TOTP-generator gebruiken, een authenticator-app op uw telefoon installeren of een JavaScript TOTP-generatorbibliotheek gebruiken in uw eigen toepassingen.
OTP (One-Time Password) is een algemene term voor elk wachtwoord dat slechts geldig is voor één logsessie of transactie. TOTP (Time-based One-Time Password) is een specifiek type OTP dat de huidige tijd gebruikt als factor bij het genereren van de code. Hoewel alle TOTPs OTPs zijn, zijn niet alle OTPs TOTPs. Andere OTP-typen zijn HOTP (HMAC-gebaseerd, gebruikt een teller in plaats van tijd) en SMS OTP (verzonden via sms). TOTP is de meest populaire vorm van OTP voor tweefactorauthenticatie vanwege de balans tussen beveiliging en gebruiksgemak.
Ja, TOTP is zeer veilig wanneer het correct wordt geïmplementeerd. De beveiliging berust op de geheimhouding van uw gedeelde sleutel, de moeilijkheid om deze te raden (doorgaans 160+ bits entropie) en het korte geldigheidsvenster van 30 seconden. Elke 30 seconden wordt een nieuwe code gegenereerd, dus zelfs als een aanvaller uw code vastlegt, verloopt deze snel. TOTP is bestand tegen replay-aanvallen, phishing (bij gebruik met hardware-sleutels) en offline brute-force-aanvallen. Het belangrijkste risico is als de gedeelde sleutel zelf wordt gecompromitteerd, daarom moet u deze altijd veilig opslaan.
Wanneer een dienst een QR-code biedt voor 2FA-configuratie, bevat deze een otpauth://totp/-URI met uw geheime sleutel erin verwerkt. Om deze TOTP-generator te gebruiken, klikt u op \'Scannen met camera\' en richt u de camera van uw apparaat op de QR-code, of klikt u op \'QR-afbeelding uploaden\' om een opgeslagen QR-code-afbeeldingsbestand te selecteren. Het instrument decodeert de QR-code automatisch, extraheert de geheime sleutel en configureert het algoritme, het aantal cijfers en de tijdperiode. U kunt ook handmatig de secret=-parameter uit de URI extraheren en deze in het invoerveld plakken.
TOTP-codes zijn tijdelijke, eenmalige wachtwoorden van doorgaans 6 of 8 cijfers die worden gegenereerd met het Time-based One-Time Password-algoritme (RFC 6238). Elke code is geldig voor een kort venster, meestal 30 seconden, waarna een nieuwe code wordt gegenereerd. Deze codes worden gebruikt als de tweede factor in tweefactorauthenticatie — u voert ze in samen met uw wachtwoord bij het inloggen. TOTP-codes worden gegenereerd door een gedeelde geheime sleutel te combineren met de huidige tijd met behulp van HMAC-SHA-1-, SHA-256- of SHA-512-hashing.
Uw TOTP-code wordt gegenereerd door uw authenticator-app (zoals Google Authenticator, Authy of Microsoft Authenticator) of door uw geheime sleutel in deze online TOTP-generator in te voeren. Wanneer een dienst om uw 2FA-code vraagt, opent u uw authenticator-app om de huidige code van 6 of 8 cijfers te zien. Als u geen authenticator-app hebt ingesteld, gebruik dan onze generator hierboven door de geheime sleutel in te voeren die u hebt opgeslagen bij het inschakelen van 2FA op uw account. De code wordt automatisch elke 30 seconden vernieuwd.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.