Cómo usar: Generador TOTP
- Pega la clave secreta de la configuración 2FA de tu servicio (el texto que aparece debajo de «¿No puedes escanear el código QR?») o haz clic en Nueva clave aleatoria.
- El código actual aparece con una cuenta atrás; cambia cada 30 segundos, igual que en tu app de autenticación.
- Para probar tu propia app, copia el enlace otpauth:// o crea un código QR con él y escanéalo con una app de autenticación.
- Escribe un código en Comprobar un código para ver si es válido en este momento.
Cómo funciona TOTP
Una contraseña de un solo uso basada en el tiempo (TOTP, RFC 6238) es un HMAC del paso de tiempo actual de 30 segundos, calculado con una clave compartida. Tu teléfono y el servidor conocen el secreto, así que ambos calculan los mismos 6 dígitos sin necesidad de comunicarse. El secreto se muestra una sola vez durante la configuración, normalmente como código QR que contiene un enlace otpauth://totp/…?secret=…, y lo guarda tu app de autenticación.
| Ajuste | Valor habitual | Nota |
|---|---|---|
| Algoritmo | SHA-1 | Es el que usan Google Authenticator y casi todos los servicios; SHA-256 y SHA-512 casi no son compatibles con las apps. |
| Dígitos | 6 | Algunos bancos y los tokens tipo Steam usan 8. |
| Periodo | 30 segundos | Los códigos se aceptan un paso antes y después para tolerar desfases del reloj. |
¿Los códigos no coinciden?
- Reloj: TOTP depende de la hora. Activa la fecha y hora automáticas en tu teléfono y en tu ordenador.
- Clave: cópiala exactamente; es Base32 (A–Z y 2–7), así que los caracteres 0, 1 y 8 nunca aparecen.
- Ajustes: los dígitos, el periodo y el algoritmo deben coincidir con los que usa el servicio (el enlace otpauth lo indica).
Seguridad
Los códigos se calculan con Web Crypto, la API criptográfica integrada en tu navegador, así que la clave nunca se envía a ningún sitio. Aun así, una clave 2FA es tan sensible como una contraseña: usa esta herramienta para desarrollo y comprobaciones de recuperación, no en ordenadores compartidos.
Relacionado: Generador de contraseñas, Generador HMAC, Generador de códigos QR.
También se busca como: generador de códigos 2fa, código totp, generador de códigos de autenticación, google authenticator online, generador otp, uri otpauth, generador de claves totp, verificar totp.
Herramientas que combinan con: Generador TOTP
- Generador de Hash — Calcula al instante hashes MD5 y SHA de cualquier texto o archivo, crea firmas HMAC y pega un checksum esperado para verificar una descarga.
- Comprobador de Contraseñas Filtradas — Descubre si una contraseña ha aparecido en filtraciones de datos conocidas: miles de millones de contraseñas filtradas recopiladas por Have I Been Pwned.
- Decodificador JWT — Pega un token web JSON para examinar su encabezado y su carga útil, comprobar cuándo caduca y verificar su firma.
- Validador de IBAN — Comprueba si un IBAN es válido antes de enviar dinero o guardarlo: el país, la longitud que corresponde a ese país, el formato de la cuenta y el checksum mod-97.