Lokale Berechnung im Browser
Der TOTP-Code wird mit Web Crypto im Browser berechnet. Für temporäre Links ist #secret= empfehlenswert, weil ein Fragment nicht mit der HTTP-Anfrage gesendet wird.
TOTP AUTHENTICATOR
2FA QR Setup-Key Tool
Base32-Secret oder otpauth-URI für 2FA QR Setup-Key Tool einfügen
2FA QR Setup-Key Tool für Authenticator-Setup-Keys
Diese lokalisierte Seite für 2FA QR Setup-Key Tool hilft dabei, einen vorhandenen 2FA- oder MFA-Setup-Key in den aktuellen TOTP-Code umzuwandeln. Der sichtbare Text bleibt wie eingefügt, während Leerzeichen, Bindestriche und Padding intern normalisiert werden.
Authenticator-Kompatibilität
Funktioniert mit Standard-TOTP-Setups von Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, 2FAS, FreeOTP und anderen 2FA- oder MFA-Flows mit Base32-Secret oder otpauth.
Supportmatrix des Generators
Diese Matrix zeigt, welche Eingaben dieser lokale TOTP/2FA-Generator akzeptiert und welche Einstellung vor dem Kopieren zu prüfen ist.
| Bedarf | Eingabe oder Einstellung | Was prüfen | Ergebnis |
|---|---|---|---|
| Manueller 2FA-Setup-Key | Base32 secret mit optionalen Leerzeichen, Bindestrichen oder padding | Den vollständigen Schlüssel aus der Kontosicherheitsseite kopieren | Das Feld behält das eingefügte Format; die Berechnung normalisiert lokal |
| otpauth-Setup-Link | otpauth://totp/ URI aus Authenticator-QR oder Setup-Seite | Die URI enthält secret und optional issuer, digits, period und algorithm | Das Tool liest unterstützte TOTP-Parameter und aktualisiert die Optionen |
| Authenticator-QR-Bild | QR-Screenshot oder gespeichertes Bild | Der Browser unterstützt die lokale BarcodeDetector API | Der QR wird im Browser gelesen; kein Upload nötig |
| Mehrere Konten | Ein unabhängiger Generator pro secret | Add generator nur nutzen, wenn ein weiteres Konto oder MFA token nötig ist | Jeder Generator hat eigenen Namen, secret, Countdown und Kopierbutton |
| Erweiterte TOTP-Einstellungen | SHA-1, SHA-256, SHA-512; 6 oder 8 Stellen; 10-120 Sekunden period | Mit der Service-Setup-Seite abgleichen, wenn nicht der übliche 6-stellige 30-Sekunden-Standard gilt | Codes passen zu RFC 6238-kompatiblen Authenticator-Apps |
| URL-secret-Verknüpfung | #secret= fragment, path secret oder ?secret= query | Fragmente bevorzugen, weil das secret nach # nicht in HTTP-Requests gesendet wird | Path- und Query-secret-Seiten werden mit noindex/no-store ausgeliefert |
FAQ
Was ist TOTP?
TOTP bedeutet zeitbasiertes Einmalpasswort. Eine authenticator-App und ein Dienst teilen sich ein Base32-Secret und erzeugen mit der aktuellen Zeit einen kurzen Code, der meist alle 30 Sekunden wechselt.
Ist dieses 2FA-Tool lokal?
Die TOTP-Berechnung läuft in deinem Browser mit Web Crypto. Es ist kein Konto nötig, und das Secret wird nicht zur Code-Erzeugung an eine Backend-API gesendet. Für URL-Kürzel ist #secret= empfehlenswert.
Wie nutze ich mehrere Generatoren?
Die Seite startet mit einem Generator. Klicke für jedes zusätzliche 2FA- oder MFA-Secret auf Generator hinzufügen, benenne ihn optional, füge ein Base32-Secret oder eine otpauth-URI ein und kopiere den Code.
Kann ich eine URL mit 2FA-Einrichtungscode öffnen?
Ja. Empfohlen ist https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts und ?secret= query URLs funktionieren ebenfalls.
Kann 2FA QR Setup-Key Tool ein neues 2FA-Secret erstellen?
Nein. Es berechnet den aktuellen Code aus einem vorhandenen Setup-Key. Das Secret wird von der Website oder App erstellt, bei der du Zwei-Faktor-Authentifizierung aktivierst.
Sendet 2FA QR Setup-Key Tool meinen Key an den Server?
Die TOTP-Berechnung läuft lokal im Browser. Teile echte Secrets nicht über path oder query; nutze für URL-Abkürzungen #secret=.
Funktionshinweise
- Das Secret-Feld zeigt eingefügten Text unverändert an, während der Generator intern Leerzeichen, Bindestriche und padding akzeptiert.
- Jeder Generator hat einen eigenen 30-Sekunden-TOTP-Countdown, optionalen Namen, Einfügen, Leeren, Löschen und Kopieren per Klick.
- Die Seite startet standardmäßig mit einem Generator; füge weitere nur für mehrere Konten, 2FA-Secrets oder MFA-Tokens hinzu.
- Unterstützt werden otpauth:// URIs, Base32-Secrets, URL fragments, path shortcuts und query parameters.
URL-Secret-Kürzel
Das fragment-Format wird empfohlen, weil Inhalte nach # nicht mit HTTP-Anfragen gesendet werden. Path- und query-Formate werden ebenfalls unterstützt; solche Seiten erhalten noindex, damit URLs mit Secrets nicht indexiert werden.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETTeile echte 2FA-Secrets nicht mit anderen. Für temporäre Kürzel ist die #secret= fragment URL vorzuziehen.
Standards und Quellen
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.