Compatível com RFC 6238
Gerador TOTP online gratuito para autenticação de dois fatores. Gere códigos compatíveis com RFC 6238, escaneie códigos QR, salve segredos no seu cofre e copie automaticamente. 100% do lado do cliente — seus segredos nunca saem do seu navegador.
Generator
Vault
Seus segredos são armazenados localmente no localStorage do seu navegador. Nunca saem do seu dispositivo.
Nenhum segredo salvo ainda. Gere um código e salve-o no seu cofre.
Um gerador TOTP é uma ferramenta de segurança essencial que cria senhas de uso único baseadas no tempo (TOTP) para autenticação de dois fatores (2FA). Quando você ativa 2FA em suas contas, o gerador TOTP online produz códigos temporários e de uso único que adicionam uma camada crítica de proteção além da sua senha. Seja usando Google Authenticator, Authy ou Microsoft Authenticator, cada código que esses aplicativos geram segue o mesmo padrão TOTP. Nosso gerador TOTP gratuito online permite criar esses códigos instantaneamente, diretamente do seu navegador, sem instalar nenhum software.
Este site de gerador TOTP online implementa o padrão RFC 6238, a especificação oficial para senhas de uso único baseadas no tempo. Quando você insere sua chave secreta codificada em Base32, a ferramenta usa o algoritmo de gerador TOTP RFC 6238 com HMAC-SHA-512 (ou SHA-256, SHA-1) para calcular um código único que muda a cada 30 segundos. O processo é totalmente do lado do cliente — seu segredo nunca sai do seu navegador. Isso o torna fundamentalmente mais seguro que alternativas baseadas em servidor, pois não há risco de suas credenciais serem interceptadas ou armazenadas em um servidor remoto.
Para começar, basta colar sua chave secreta ou escanear um código QR. A funcionalidade de gerador TOTP com código QR permite usar a câmera do seu dispositivo para escanear URIs otpauth:// diretamente, ou carregar uma imagem de código QR salva. A ferramenta extrai automaticamente o segredo e configura o algoritmo, a contagem de dígitos e o período de tempo. Uma vez configurado, você obtém um código com atualização ao vivo com um temporizador de contagem regressiva animado mostrando exatamente quando o código atual expira.
Existem muitas bibliotecas JavaScript de gerador TOTP e ferramentas online disponíveis, incluindo o gerador TOTP totp.danhersam.com e o gerador TOTP 2fa.live. No entanto, nossa ferramenta se destaca com recursos que os concorrentes simplesmente não oferecem. Enquanto a maioria das ferramentas gratuitas de gerador TOTP fornece apenas geração básica de códigos, oferecemos uma experiência completa de gerenciamento de 2FA com leitura de código QR, cofre persistente, funcionalidade de cópia automática e suporte a modo escuro.
Diferente da abordagem do gerador TOTP do Google que depende exclusivamente de aplicativos móveis, nosso gerador TOTP online funciona em qualquer dispositivo com um navegador web. Precisa gerar um código de gerador TOTP do Google do seu notebook? Nossa ferramenta lida com isso perfeitamente. A ferramenta foi projetada para ser um gerador TOTP gratuito universal que funciona para qualquer serviço, qualquer algoritmo, qualquer configuração.
Para desenvolvedores construindo sistemas de autenticação, esta ferramenta serve como uma implementação de referência confiável. O código subjacente do gerador TOTP JavaScript usa a API Web Crypto para operações criptográficas, garantindo o mesmo nível de segurança que implementações nativas. Se você está procurando um pacote npm de gerador TOTP ou um gerador TOTP npm para seu projeto, nossa implementação segue exatamente a especificação RFC 6238 que bibliotecas como otpauth e speakeasy usam.
A implementação RFC 6238 de gerador TOTP HMAC-SHA-512 suporta todos os três algoritmos padrão: HMAC-SHA-1 (o padrão usado pela maioria dos aplicativos de autenticação), HMAC-SHA-256 e HMAC-SHA-512 para segurança de nível empresarial. Você pode configurar códigos de 6 ou 8 dígitos, ajustar o período de 1 a 120 segundos e testar a implementação TOTP do seu servidor contra vetores de teste conhecidos. O detector de deriva de relógio integrado ajuda a identificar problemas de sincronização de tempo que podem causar falhas na verificação de códigos.
Leitor de código QR: Importe segredos instantaneamente escaneando códigos QR com sua câmera ou carregando arquivos de imagem. O gerador TOTP com código QR analisa URIs otpauth:// e configura automaticamente todos os parâmetros.
Cofre seguro: Salve múltiplos segredos TOTP com rótulos personalizados. Diferente de outras ferramentas que perdem seus dados quando você fecha a aba, nosso cofre persiste no localStorage, suas contas salvas sobrevivem a reinicializações do navegador.[Scan QR Code]
Cópia automática e atalhos de teclado: Ative a cópia automática para que o código atual seja automaticamente copiado para sua área de transferência quando atualizado. Pressione Ctrl+C a qualquer momento para copiar instantaneamente o código ativo.[Open Local Vault]
Temporizador visual de contagem regressiva: O anel animado mostra exatamente quantos segundos restam antes que seu código seja atualizado, com urgência codificada por cores — verde quando seguro, amarelo quando o tempo está se esgotando, vermelho nos últimos 5 segundos.
Modo escuro: Um tema escuro lindamente projetado seguindo o sistema de design Vercel Geist. Alterne entre os modos claro e escuro, ou deixe combinar automaticamente com a preferência do seu sistema.
Detecção de deriva de relógio: Se seus códigos não estiverem correspondendo, o detector de deriva de relógio mostra o deslocamento exato entre seu dispositivo e a hora esperada, ajudando você a solucionar problemas de sincronização.[Learn More About Our Architecture]
Cada aspecto deste gerador TOTP é projetado com a privacidade como base. Todas as operações criptográficas são realizadas usando a API Web Crypto integrada do navegador. Nenhum dado é transmitido para nenhum servidor. O cofre é armazenado inteiramente no localStorage do seu navegador. Quando você limpa os dados do navegador, todos os segredos salvos são permanentemente deletados. Não há cookies, rastreadores de analytics, scripts de terceiros. Esta é a maneira mais privada e segura de gerar códigos TOTP online, tornando-o a escolha ideal para usuários conscientes de segurança que precisam de um gerador TOTP gratuito em que podem confiar.
Nosso gerador TOTP é totalmente compatível com todos os principais aplicativos de autenticação, incluindo Google Authenticator, Microsoft Authenticator, Authy, FreeOTP e Duo Mobile. Os códigos gerados aqui seguem exatamente o mesmo algoritmo RFC 6238 que esses aplicativos usam, então você pode usar esta ferramenta como backup confiável ou como seu gerador TOTP principal. Seja você precisando de um equivalente do gerador TOTP do Google, uma ferramenta compatível com gerador TOTP Google ou um gerador 2FA TOTP independente, esta ferramenta entrega resultados consistentes e em conformidade com os padrões todas as vezes.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
Para gerar um código TOTP, insira sua chave secreta codificada em Base32 no campo de entrada acima, selecione seu algoritmo preferido (SHA-1, SHA-256 ou SHA-512), escolha 6 ou 8 dígitos e clique em \'Gerar TOTP\'. A ferramenta produzirá instantaneamente uma senha de uso único baseada no tempo que é atualizada a cada 30 segundos. Você também pode escanear um código QR com sua câmera ou carregar uma imagem QR para preencher automaticamente o segredo.
TOTP (Senha de uso único baseada no tempo) é usado para autenticação de dois fatores (2FA) para adicionar uma camada extra de segurança a contas online. Ao fazer login, você insere sua senha mais um código temporário de 6 ou 8 dígitos gerado por um aplicativo de autenticação ou por este gerador TOTP. Serviços como Google, GitHub, AWS, Microsoft e aplicativos bancários usam TOTP para proteger contas contra acessos não autorizados, mesmo que sua senha seja comprometida.
Sim, TOTP é significativamente mais seguro que a 2FA baseada em SMS. Os códigos SMS podem ser interceptados por troca de chip SIM, ataques SS7 ou engenharia social. Os códigos TOTP são gerados localmente no seu dispositivo usando um segredo compartilhado e a hora atual, portanto nunca são transmitidos pela rede. Isso torna TOTP imune a ataques de troca de SIM, clonagem de SIM e interceptação de SMS. Especialistas em segurança e organizações como o NIST recomendam TOTP em vez de SMS para autenticação de dois fatores.
TOTP oferece vários benefícios principais: Segurança aprimorada — os códigos expiram a cada 30 segundos, tornando-os inúteis se forem interceptados. Sem necessidade de rede — os códigos são gerados offline no seu dispositivo. Compatibilidade entre plataformas — funciona com Google Authenticator, Authy, Microsoft Authenticator e dezenas de outros aplicativos. Sem dependência de SIM — imune a ataques de troca de SIM e sequestro de número de telefone. Ampl adoção — suportado por Google, GitHub, AWS, Dropbox e a maioria dos principais serviços online.
Para gerar um TOTP, você precisa de uma chave secreta compartilhada fornecida pelo serviço com o qual está se autenticando. Insira este segredo codificado em Base32 no gerador acima. A ferramenta usa o algoritmo RFC 6238 para combinar seu segredo com o carimbo de data/hora atual, produzindo um código único que muda a cada 30 segundos. Você pode usar nosso gerador TOTP online, instalar um aplicativo de autenticação no seu telefone ou usar uma biblioteca de gerador TOTP JavaScript em suas próprias aplicações.
OTP (Senha de uso único) é um termo geral para qualquer senha que é válida apenas para uma sessão de login ou transação. TOTP (Senha de uso única baseada no tempo) é um tipo específico de OTP que usa a hora atual como fator para gerar o código. Embora todos os TOTPs sejam OTPs, nem todos os OTPs são TOTPs. Outros tipos de OTP incluem HOTP (baseado em HMAC, usa um contador em vez do tempo) e SMS OTP (enviado por mensagem de texto). TOTP é a forma mais popular de OTP para autenticação de dois fatores devido ao seu equilíbrio entre segurança e usabilidade.
Sim, TOTP é altamente seguro quando implementado corretamente. A segurança depende do sigilo da chave compartilhada, da dificuldade de adivinhá-la (tipicamente 160+ bits de entropia) e da curta janela de validade de 30 segundos. Um novo código é gerado a cada 30 segundos, então mesmo que um atacante capture seu código, ele expira rapidamente. TOTP é resistente a ataques de repetição, phishing (quando usado com chaves de hardware) e ataques de força bruta offline. O principal risco é se o segredo compartilhado em si for comprometido, por isso você deve sempre armazená-lo de forma segura.
Quando um serviço fornece um código QR para configuração de 2FA, ele contém um URI otpauth://totp/ com seu segredo embutido. Para usar este gerador TOTP, clique em \'Escanear com câmera\' e aponte a câmera do seu dispositivo para o código QR, ou clique em \'Carregar imagem QR\' para selecionar um arquivo de imagem de código QR salvo. A ferramenta decodificará automaticamente o código QR, extrairá o segredo e configurará o algoritmo, a contagem de dígitos e o período de tempo. Você também pode extrair manualmente o parâmetro secret= do URI e colá-lo no campo de entrada.
Os códigos TOTP são senhas temporárias e de uso único, tipicamente com 6 ou 8 dígitos, geradas usando o algoritmo de senha de uso único baseada no tempo (RFC 6238). Cada código é válido por uma janela curta, geralmente 30 segundos, após a qual um novo código é gerado. Esses códigos são usados como o segundo fator na autenticação de dois fatores — você os insere junto com sua senha ao fazer login. Os códigos TOTP são gerados combinando uma chave secreta compartilhada com a hora atual usando hash HMAC-SHA-1, SHA-256 ou SHA-512.
Seu código TOTP é gerado pelo seu aplicativo de autenticação (como Google Authenticator, Authy ou Microsoft Authenticator) ou inserindo seu segredo neste gerador TOTP online. Quando um serviço solicita seu código 2FA, abra seu aplicativo de autenticação para ver o código atual de 6 ou 8 dígitos. Se você não tem um aplicativo de autenticação configurado, use nosso gerador acima inserindo a chave secreta que você salvou ao habilitar 2FA em sua conta. O código é atualizado automaticamente a cada 30 segundos.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.