Cara menggunakan Generator TOTP
- Tempel secret key dari pengaturan 2FA layananmu (teks yang muncul di bawah “Tidak bisa memindai kode QR?”), atau klik Secret acak baru.
- Kode saat ini akan muncul beserta hitung mundur. Kode berubah setiap 30 detik, seperti di aplikasi authenticator kamu.
- Untuk menguji aplikasi kamu sendiri: salin link otpauth:// atau buat kode QR darinya, lalu pindai dengan aplikasi authenticator.
- Ketik kode ke bagian Cek kode untuk melihat apakah kode itu valid saat ini.
Cara kerja TOTP
A time-based one-time password (TOTP, RFC 6238) adalah HMAC dari langkah waktu 30 detik saat ini, dengan kunci berupa shared secret. Ponsel kamu dan server sama-sama mengetahui secret tersebut, sehingga keduanya menghitung 6 digit yang sama tanpa perlu saling berkomunikasi. Secret ditampilkan sekali saat pengaturan, biasanya sebagai kode QR yang berisi link otpauth://totp/…?secret=…, lalu disimpan oleh aplikasi authenticator kamu.
| Pengaturan | Nilai umum | Catatan |
|---|---|---|
| Algoritma | SHA-1 | Yang digunakan Google Authenticator dan hampir semua layanan; SHA-256/512 jarang didukung aplikasi. |
| Digit | 6 | Beberapa bank dan token gaya Steam menggunakan 8 digit. |
| Periode | 30 detik | Kode diterima untuk satu langkah sebelum dan sesudahnya, untuk mengantisipasi perbedaan jam. |
Kode tidak cocok?
- Jam: TOTP bergantung pada waktu. Aktifkan tanggal dan waktu otomatis di ponsel dan komputer kamu.
- Secret: salin persis; formatnya Base32 (A–Z dan 2–7), jadi angka 0, 1, dan 8 tidak pernah muncul.
- Pengaturan: digit, periode, dan algoritma harus sama dengan yang digunakan layanan (link otpauth biasanya menyebutkannya).
Keamanan
Kode dihitung dengan Web Crypto bawaan browser kamu, jadi secret tidak pernah dikirim ke mana pun. Meski begitu, secret 2FA sama sensitifnya dengan password: gunakan alat ini untuk pengembangan dan pengecekan pemulihan, jangan di komputer bersama.
Terkait: Generator Password, Generator HMAC, Generator QR Code.
Juga dicari sebagai: generator kode 2fa, kode totp, generator kode authenticator, google authenticator online, generator otp, otpauth uri, verifikasi totp.
Tool yang cocok dipakai bersama Generator TOTP
- Generator Hash — Hitung hash MD5 dan SHA dari teks atau file apa pun secara instan, buat tanda tangan HMAC, dan tempel checksum yang diharapkan untuk memverifikasi unduhan.
- Pemeriksa Password Bocor — Cari tahu apakah password pernah muncul di data breach yang sudah diketahui, yaitu miliaran password bocor yang dikumpulkan oleh Have I Been Pwned.
- JWT Decoder — Tempel JSON Web Token untuk memeriksa header dan payload-nya, melihat kapan token kedaluwarsa, dan memverifikasi tanda tangannya.
- Validator IBAN — Cek apakah IBAN valid sebelum kamu mengirim uang atau menyimpannya: negaranya, panjang yang sesuai untuk negara tersebut, format nomor rekening, dan checksum mod-97.