RFC 6238-kompatibel
Gratis online TOTP-generator för tvåfaktorsautentisering. Skapa RFC 6238-kompatibla koder, skanna QR-koder, spara hemligheter i ditt valv och auto-kopiera. 100% klient-sida — dina hemligheter lämnar aldrig din webbläsare.
Generator
Vault
Dina hemligheter lagras lokalt i din webbläsares localStorage. De lämnar aldrig din enhet.
Inga sparade hemligheter ännu. Skapa en kod och spara den till ditt valv.
En TOTP-generator är ett viktigt säkerhetsverktyg som skapar tidsbaserade engångslösenord (TOTP) för tvåfaktorsautentisering (2FA). När du aktiverar 2FA på dina konton skapar online TOTP-generatorn tillfälliga, engångskoder som lägger till ett kritiskt andra skyddslager utöver ditt lösenord. Oavsett om du använder Google Authenticator, Authy eller Microsoft Authenticator, följer alla koder dessa appar samma TOTP-standard. Vår gratis online TOTP-generator låter dig skapa dessa koder omedelbart, direkt från din webbläsare, utan att installera någon programvara.
Denna online TOTP-generator webbplats implementerar RFC 6238-standarden, den officiella specificationen för tidsbaserade engångslösenord. När du anger din Base32-kodade hemliga nyckel använder verktyget RFC 6238 TOTP-generatoralgoritmen med HMAC-SHA-512 (eller SHA-256, SHA-1) för att beräkna en unik kod som ändras var 30:e sekund. Processen är helt klientsida — din hemlighet lämnar aldrig din webbläsare. Detta gör den fundamentalt säkrare än serverbaserade alternativ, eftersom det finns noll risk för att dina inloggningsuppgifter intercepteras eller lagras på en fjärrserver.
För att komma igång klistrar du helt enkelt in din hemliga nyckel eller skannar en QR-kod. QR TOTP-generatorfunktionen låter dig använda din enhetskamera för att skanna otpauth://URIs direkt, eller ladda upp en sparad QR-bild. Verktyget extraherar automatiskt hemligheten och konfigurerar algoritmen, antalet siffror och tidsperioden. När den är konfigurerad får du en live-uppdaterad kod med en animerad nedräkningstimer som visar exakt när den aktuella koden upphör.
Det finns många TOTP-generator JavaScript-bibliotek och online-verktyg tillgängliga, inklusive totp.danhersam.com TOTP-generator och 2fa.live TOTP-generator. Vårt verktyg sticker dock ut med funktioner som konkurrenter helt enkelt inte erbjuder. Medan de flesta gratis TOTP-generatorverktyg bara erbjuder grundläggande kodskapande levererar vi en komplett 2FA-hanteringserfarenhet med QR-kodskanning, ett permanent valv, auto-kopieringsfunktionalitet och dark mode-stöd.
Till skillnad från Google TOTP-generatorns approach att enbart förlita sig på mobilappar fungerar vår TOTP-generator online på valfri enhet med en webbläsare. Behöver du skapa en Google TOTP-generator-kod från din bärbara dator? Vårt verktyg hanterar det sömlöst. Verktyget är byggt för att vara en universell gratis online TOTP-generator som fungerar för valfri tjänst, valfri algoritm, valfri konfiguration.
För utvecklare som bygger autentiseringssystem fungerar detta verktyg som en pålitlig referensimplementation. Den underliggande JavaScript TOTP-generatorkoden använder Web Crypto API för kryptografiska operationer och säkerställer samma säkerhetsnivå som nativa implementationer. Om du letar efter ett TOTP-generator npm-paket eller en npm TOTP-generator för ditt projekt följer vår implementation exakt samma RFC 6238-specification som bibliotek som otpauth och speakeasy använder.
RFC 6238 TOTP-generator HMAC-SHA-512-implementationen stöder alla tre standardalgoritmerna: HMAC-SHA-1 (standard som de flesta autentiseringsappar använder), HMAC-SHA-256 och HMAC-SHA-512 för företagsklass säkerhet. Du kan konfigurera 6- eller 8-siffriga koder, justera tidsperioden från 1 till 120 sekunder och testa din servers TOTP-implementation mot kända testvektorer. Den inbyggda klockavvikelsedetektorn hjälper dig identifiera tidsynkroniseringsproblem som kan orsaka kodverifieringsfel.
QR-kodskanner: Importera hemligheter omedelbart genom att skanna QR-koder med din kamera eller ladda upp bildfiler. QR TOTP-generatorn parsar otpauth://URIs och auto-konfigurerar alla parametrar.
Säkert valv: Spara flera TOTP-hemligheter med anpassade etiketter. Till skillnad från andra verktyg som förlorar din data när du stänger fliken är vårt valv permanent i localStorage, så dina sparade konton överlever webbläsarens omstart.[Scan QR Code]
Auto-kopiering och tangentbordsgenvägar: Aktivera auto-kopiering för att den aktuella koden automatiskt kopieras till ditt urklipp när den uppdateras. Tryck på Ctrl+C när som helst för att omedelbart kopiera den aktiva koden.[Open Local Vault]
Visuell nedräkningstimer: Den animerade ringen visar exakt hur många sekunder återstår innan din kod uppdateras, med färgkodad brådska — grönt när det är säkert, gult när tiden tar slut, rött under de sista 5 sekunderna.
Dark mode: Ett vackert designat mörkt tema som följer Vercel Geist-designsystemet. Växla mellan ljust och mörkt läge, eller låt det automatiskt matcha ditt systeminställning.
Klockavvikelsedetektering: Om dina koder inte matchar visar klockavvikelsedetektorn den exakta avvikelsen mellan din enhet och den förväntade tiden, vilket hjälper dig felsöka synkroniseringsproblem.[Learn More About Our Architecture]
Varje aspekt av denna TOTP-generator är designad med integritet som grund. Alla kryptografiska operationer sker med webbläsarens inbyggda Web Crypto API. Ingen data överförs någon server. Valvet lagras helt i webbläsarens localStorage. När du rensar din webbläsardata raderas alla sparade hemligheter permanent. Det finns inga cookies, inga analys-spårare, inga tredjepartsskript. Detta är det mest privata och säkra sättet att skapa TOTP-koder online, vilket gör det till det idealiska valet för säkerhetsmedvetna användare som behöver en gratis TOTP-generator de kan lita på.
Vår TOTP-generator är fullt kompatibel med alla stora autentiseringsapplikationer inklusive Google Authenticator, Microsoft Authenticator, Authy, FreeOTP och Duo Mobile. Koderna som skapas här följer exakt samma RFC 6238-algoritm som dessa appar använder, så du kan använda detta verktyg som en pålitlig backup eller som din primära TOTP-generator. Oavsett om du behöver en Google TOTP-generatorekvivalent, ett TOTP-generator Google-kompatibelt verktyg eller en fristående 2FA TOTP-generator levererar detta verktyg konsekventa, standardöverensstämmande resultat varje gång.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
För att skapa en TOTP-kod anger du din Base32-kodade hemliga nyckel i inmatningsfältet ovan, väljer din föredragna algorithm (SHA-1, SHA-256 eller SHA-512), väljer 6 eller 8 siffror och klickar på \'Skapa TOTP\'. Verktyget skapar omedelbart ett tidsbaserat engångslösenord som uppdateras var 30:e sekund. Du kan också skanna en QR-kod med din kamera eller ladda upp en QR-bild för att automatiskt fylla i den hemliga nyckeln.
TOTP (Tidsbaserat engångslösenord) används för tvåfaktorsautentisering (2FA) för att lägga till ett extra skyddslager för online-konton. När du loggar in anger du ditt lösenord plus en tillfälligt 6- eller 8-siffrig kod som skapas av en autentiseringsapp eller denna TOTP-generator. Tjänster som Google, GitHub, AWS, Microsoft och bankappar använder TOTP för att skydda konton från obehörig åtkomst, även om ditt lösenord komprometteras.
Ja, TOTP är betydligt säkrare än SMS-baserad 2FA. SMS-koder kan intercepteras genom SIM-swapping, SS7-attacker eller social manipulering. TOTP-koder skapas lokalt på din enhet med en delad hemlighet och aktuell tid, så de överförs aldrig över ett nätverk. Detta gör TOTP immun mot SIM-swap-attacker, SIM-klonering och SMS-interception. Säkerhetsexperter och organisationer som NIST rekommenderar TOTP framför SMS för tvåfaktorsautentisering.
TOTP erbjuder flera nyckelfördelar: Förbättrad säkerhet — koderna upphör var 30:e sekund, vilket gör dem värdelösa om de intercepteras. Inget nätverk behövs — koderna skapas offline på din enhet. Tvärvärldskompatibilitet — fungerar med Google Authenticator, Authy, Microsoft Authenticator och dussintals andra appar. Ingen SIM-beroende — immun mot SIM-swap- och telefonnummer-hijackings-attacker. Värvidsvid implementation — stöds av Google, GitHub, AWS, Dropbox och de flesta stora online-tjänsterna.
För att skapa en TOTP behöver du en delad hemlig nyckel som tillhandahålls av tjänsten du autentiserar med. Ange denna Base32-kodade hemlighet i generatorn ovan. Verktyget använder RFC 6238-algoritmen för att kombinera din hemlighet med den aktuella tidsstämpeln och skapa en unik kod som ändras var 30:e sekund. Du kan använda vår online TOTP-generator, installera en autentiseringsapp på din telefon eller använda ett JavaScript TOTP-generatorbibliotek i dina egna applikationer.
OTP (Engångslösenord) är en allmän term för ett lösenord som bara är giltigt för en inloggningssession eller transaktion. TOTP (Tidsbaserat engångslösenord) är en specifik typ av OTP som använder aktuell tid som en faktor vid kodskapande. Medan alla TOTP är OTP:s, är inte alla OTP:s TOTP:s. Andra OTP-typer inkluderar HOTP (HMAC-baserad, använder en räknare istället för tid) och SMS-OTP (skickas via textmeddelande). TOTP är den populäraste OTP-formen för tvåfaktorsautentisering tack vare balansen mellan säkerhet och användbarhet.
Ja, TOTP är mycket säkert när det implementeras korrekt. Säkerheten bygger på hemligheten i din delad nyckel, svårigheten att gissa den (vanligtvis 160+ bitars entropi) och den korta 30-sekunders giltighetsfönstret. En ny kod skapas var 30:e sekund, så även om en angriare fångar din kod, upphör den snabbt. TOTP är resistente mot replay-attacker, phishing (när det används med hårdvarunycklar) och offline brute-force-attacker. Huvudrisken är om den delade hemligheten i sig komprometteras, varför du alltid bör lagra den säkert.
När en tjänst tillhandahåller en QR-kod för 2FA-konfiguration innehåller den en otpauth://totp/-URI med din hemlighet inbäddad. För att använda denna TOTP-generator klickar du på \'Skanna med kamera\' och pekar din enhetskamera på QR-koden, eller klickar på \'Ladda upp QR-bild\' för att välja en sparad QR-bildfil. Verktyget avkodar automatiskt QR-koden, extraherar hemligheten och konfigurerar algoritmen, antalet siffror och tidsperioden. Du kan också manuellt extrahera secret=-parametern från URI:n och klistra in den i inmatningsfältet.
TOTP-koder är tillfälliga, engångslösenord som vanligtvis är 6 eller 8 siffror långa och skapas med tidsbaserat engångslösenord-algoritmen (RFC 6238). Varje kod är giltig under en kort fönster, vanligtvis 30 sekunder, varefter en ny kod skapas. Dessa koder används som den andra faktorn i tvåfaktorsautentisering — du anger dem tillsammans med ditt lösenord vid inloggning. TOTP-koder skapas genom att kombinera en delad hemlig nyckel med aktuell tid med HMAC-SHA-1, SHA-256 eller SHA-512-hashning.
Din TOTP-kod skapas av din autentiseringsapp (som Google Authenticator, Authy eller Microsoft Authenticator) eller genom att ange din hemlighet i denna online TOTP-generator. När en tjänst ber om din 2FA-kod, öppna din autentiseringsapp för att se den aktuella 6- eller 8-siffriga koden. Om du inte har en autentiseringsapp konfigurerad, använd vår generator ovan genom att ange den hemliga nyckel du sparade när du aktiverade 2FA på ditt konto. Koden uppdateras automatiskt var 30:e sekund.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.