¿Es seguro introducir mi secreto base32 en esta herramienta?

Sí, el generador funciona completamente sin conexión en tu navegador; ningún dato o secreto se envía a servidores externos.

¿Qué diferencia hay entre TOTP y HOTP?

TOTP genera códigos basados en el tiempo actual (cambian cada 30 o 60 segundos), mientras que HOTP los genera basándose en un contador incremental.

¿Cómo importo el código generado en mi aplicación de autenticación?

La herramienta genera una URI otpauth:// que puedes copiar o convertir en código QR para importarla directamente en Google Authenticator o Authy.

¿Por qué mi código TOTP no coincide con el de mi aplicación?

Asegúrate de que la hora de tu dispositivo esté sincronizada y de que el algoritmo (por defecto SHA-1) y el periodo (30 o 60 segundos) sean los correctos.

¿Admite secretos con espacios o minúsculas?

Sí, el decodificador base32 RFC 4648 ignora los espacios en blanco y procesa el secreto de forma limpia.

Elysia Tools

Navegación

Security

Generador de códigos TOTP / HOTP sin conexión

Genera contraseñas de un solo uso TOTP RFC 6238 (6/8 dígitos, 30/60 s) y HOTP RFC 4226 (por contador) a partir de un secreto base32, sin conexión, con HMAC-SHA1/256/512, y exporta una URI otpauth://

Detalles

Qué te ayuda a hacer esta herramienta

Introduce el secreto compartido en base32 (el que aparece junto al código QR en Google Authenticator / Authy) y la herramienta calcula las contraseñas localmente, sin enviar nada a ningún servidor.

Compatible con:

TOTP (RFC 6238): códigos basados en el tiempo UNIX actual y un paso (30 s o 60 s). Es lo que muestra Google Authenticator para la mayoría de cuentas 2FA.
HOTP (RFC 4226): códigos basados en un contador compartido.
Algoritmos HMAC: SHA-1 (predeterminado del RFC), SHA-256, SHA-512.
Salida de 6 dígitos (por defecto) u 8.
"Mostrar próximos N códigos": previsualiza varias ventanas TOTP o contadores HOTP, útil para probar derivas.
Exporta una URI otpauth:// (con emisor y etiqueta opcionales) para reimportar la cuenta en cualquier app.

Notas de implementación:

HOTP usa la truncación dinámica estándar: HMAC del contador big-endian de 8 bytes, tomar los 4 bits bajos del último byte como offset, leer un entero de 31 bits, luego mod 10^dígitos.
TOTP es HOTP con counter = floor(tiempoUnix / paso).
La decodificación es base32 RFC 4648 (sin padding); los espacios se ignoran.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejecuciones de ejemplo preparadas

Haz clic en un ejemplo para completar el formulario automáticamente. Los archivos aún deben subirse.

1 ejemplos

Generar el TOTP de 6 dígitos actual

Usa la semilla de prueba clásica JBSWY3DPEHPK3PXP (SHA-1, 6 dígitos, 30 s).

<div>Shows the current TOTP code, countdown ring, next 5 windows, and an otpauth:// URI.</div>

Entradas

Las opciones están agrupadas para que los formularios largos sean más fáciles de revisar.

9 opciones

ContenidoPega o escribe los valores principales.3

Secreto compartido (base32)textObligatorioEmisor (para URI otpauth)textOpcionalEtiqueta de cuentatextOpcional

AjustesAjusta formatos, rangos, números y modos.6

ModoselectOpcionalAlgoritmo HMACselectOpcionalDígitosselectOpcionalPaso de tiempo (segundos)selectOpcionalContador (HOTP)numberOpcionalMostrar próximos N códigosnumberOpcional

Resultado

Listo para ejecutar

Al ejecutar la herramienta, aquí verás archivos, texto, datos estructurados o salida en streaming.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Generador de códigos TOTP / HOTP sin conexión

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Generación de código TOTP estándar de 6 dígitos

2. Creación de URI otpauth para migración

Preguntas frecuentes

Ejemplos de Códigos QR

Ejemplos de Comentarios de Código

Ejemplos de Procesamiento de Imágenes Web Python

Ejemplos de Código con Nombres de Variables Inválidos

Generador de PKCE Code Verifier y Challenge

Generador de frases mnemónicas BIP39

Generador por lotes de codigos

Generador Bcrypt

Herramientas de flujos de tokens, sesiones y 2FA

Herramientas de codificacion y conversion de audio

Herramientas de conversion de formatos de imagen y exportacion animada

Herramientas de intercambio JSON y traduccion de formatos