Elysia Tools
导航
Security
从 base32 共享密钥生成 RFC 6238 TOTP（基于时间，6/8 位、30/60 秒步长）与 RFC 4226 HOTP（基于计数器）一次性密码，完全离线，支持 HMAC-SHA1/256/512，并导出 otpauth:// URI 以便导入 Google Authenticator / Authy
详情
输入 base32 共享密钥（即 Google Authenticator / Authy 二维码旁显示的那串字符），工具会在本地计算一次性密码——不会向任何服务器发送数据。
支持：
实现说明：
适用场景：验证 2FA 密钥与手机生成的码一致、在登录流程中接入 TOTP 校验、教学 HMAC-OTP，或通过 otpauth:// 把 2FA 账户迁移到新设备。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
本工具是一个完全离线的 TOTP 和 HOTP 动态密码生成器。只需输入 Base32 格式的共享密钥，即可在本地安全地计算出符合 RFC 6238（基于时间）和 RFC 4226（基于计数器）标准的一次性密码（2FA 验证码），支持自定义 HMAC 算法、位数及步长，并能生成用于导入身份验证器 App 的 otpauth:// 链接。
背景
运维工程师在配置服务器 SSH 双因素认证时，获得了一个 Base32 格式的备份密钥，需要验证该密钥是否能正确生成与手机一致的验证码。
问题
快速获取当前 30 秒时间步长下的 6 位 TOTP 验证码，并生成导入链接。
如何使用
在“共享密钥”输入框中粘贴密钥 `JBSWY3DPEHPK3PXP`，模式选择 `TOTP`，算法选择 `SHA-1`，位数选择 `6`，步长选择 `30`，并填写签发方为 `Acme`，账户为 `[email protected]`。
secret: "JBSWY3DPEHPK3PXP", mode: "totp", algorithm: "sha1", digits: "6", period: "30", issuer: "Acme", account: "[email protected]"结果
页面立即显示当前的 6 位动态验证码、倒计时圆环、后续 5 个时间段的预测码，并生成了用于导入的 otpauth:// 链接。
背景
测试员正在评估一个使用 HOTP（基于计数器）协议的旧版企业登录网关，需要手动模拟计数器递增时的验证码变化。
问题
获取特定计数器值（如计数器为 12）下的 8 位 HOTP 验证码。
如何使用
输入共享密钥，将模式切换为 `HOTP`，位数选择 `8`，计数器输入 `12`，预览数量设为 `3`。
secret: "JBSWY3DPEHPK3PXP", mode: "hotp", algorithm: "sha1", digits: "8", counter: 12, preview: 3结果
完全安全。本工具完全在您的浏览器本地运行，所有计算均在离线状态下完成，绝不会向任何服务器发送您的共享密钥。
请检查您的系统时间是否准确同步，以及 HMAC 算法（默认 SHA-1）、位数（默认 6 位）和步长（默认 30 秒）是否与您的账户配置一致。
这是一种标准协议格式，用于将 2FA 账户信息（包括密钥、签发方和账户名）打包，方便通过二维码或链接直接导入到 Google Authenticator 等 App 中。
支持 RFC 标准定义的 SHA-1、SHA-256 和 SHA-512 算法，能够兼容绝大多数主流的安全认证场景。
选择 HOTP 模式后，您需要手动指定一个计数器（Counter）数值，工具会基于该计数器生成一次性密码，每次验证成功后计数器需递增。
工具输出计数器为 12 时的 8 位动态密码，并同时展示计数器为 13、14、15 的预测密码，方便进行步长漂移测试。