Calcolo locale nel browser
Il codice TOTP viene calcolato con Web Crypto nel browser. Per link temporanei, preferisci #secret= perché il fragment non viene inviato nella richiesta HTTP.
TOTP AUTHENTICATOR
Strumento 2FA QR chiave di configurazione
Incolla un secret Base32 o URI otpauth per usare Strumento 2FA QR chiave di configurazione
Strumento 2FA QR chiave di configurazione per chiavi di configurazione Authenticator
Questa pagina localizzata di Strumento 2FA QR chiave di configurazione aiuta a convertire una chiave di configurazione 2FA o MFA esistente nel codice TOTP corrente. Il testo visibile resta come incollato, mentre il calcolo normalizza internamente spazi, trattini e padding.
Compatibilità Authenticator
Funziona con configurazioni TOTP standard usate da Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, 2FAS, FreeOTP e altri flussi 2FA o MFA che mostrano secret Base32 o otpauth.
Matrice di supporto del generatore
Usa questa matrice per verificare cosa accetta questo generatore TOTP/2FA locale e quale impostazione controllare prima di copiare un codice.
| Esigenza | Input o impostazione | Cosa controllare | Risultato |
|---|---|---|---|
| Chiave manuale 2FA | Secret Base32 con spazi, trattini o padding opzionali | Copia la chiave completa dalla pagina sicurezza dell'account | Il campo mantiene il formato incollato e il calcolo normalizza localmente |
| Link di configurazione otpauth | URI otpauth://totp/ da QR Authenticator o schermata di setup | L'URI include secret e, se presenti, issuer, digits, period e algorithm | Lo strumento legge i parametri TOTP supportati e aggiorna le opzioni |
| Immagine QR Authenticator | Screenshot QR o immagine salvata | Il browser supporta la API locale BarcodeDetector | Il QR viene letto nel browser; non serve upload |
| Più account | Un generatore indipendente per secret | Usa Add generator solo quando serve un altro account o token MFA | Ogni generatore ha nome, secret, countdown e pulsante copia propri |
| Impostazioni TOTP avanzate | SHA-1, SHA-256, SHA-512; 6 o 8 cifre; periodo 10-120 secondi | Allinea la schermata del servizio se non usa il default comune 6 cifre 30 secondi | I codici combaciano con app Authenticator compatibili RFC 6238 |
| Scorciatoia URL con secret | Fragment #secret=, secret nel path o query ?secret= | Preferisci fragment perché il secret dopo # non viene inviato nelle richieste HTTP | Le pagine con secret in path o query sono servite noindex/no-store |
FAQ
Che cos'è TOTP?
TOTP significa password monouso basata sul tempo. Un'app authenticator e un servizio condividono un secret Base32 e usano l'ora corrente per creare un codice breve che di solito cambia ogni 30 secondi.
Questo strumento 2FA è locale?
Il calcolo TOTP viene eseguito nel browser con Web Crypto. Non serve un account e il secret non viene inviato a una API backend per generare il codice. Per le scorciatoie URL, preferisci #secret=.
Come usare più generatori?
La pagina inizia con un generatore. Clicca Aggiungi generatore per ogni secret 2FA o MFA aggiuntivo, assegna un nome opzionale, incolla un secret Base32 o URI otpauth e copia il codice.
Posso aprire un URL con un codice di configurazione 2FA?
Sì. Il formato consigliato è https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Funzionano anche le scorciatoie path e gli URL ?secret=.
Strumento 2FA QR chiave di configurazione può creare un nuovo secret 2FA?
No. Usa una chiave di configurazione esistente per calcolare il codice attuale. Il secret è creato dal sito o dall'app in cui abiliti l'autenticazione a due fattori.
Strumento 2FA QR chiave di configurazione invia la mia chiave al server?
Il calcolo TOTP viene eseguito localmente nel browser. Evita di condividere secret reali in path o query; usa #secret= se ti serve una scorciatoia URL.
Note sulle funzioni
- Il campo secret mostra il testo incollato così com'è, mentre il generatore accetta internamente spazi, trattini e padding.
- Ogni generatore ha un proprio conto alla rovescia TOTP di 30 secondi, nome opzionale, incolla, cancella, elimina e copia con un clic.
- La pagina parte con un generatore; aggiungine altri solo per più account, secret 2FA o token MFA.
- Sono supportati URI otpauth://, secret Base32, URL fragment, scorciatoie path e parametri query.
Scorciatoie secret via URL
Il formato fragment è consigliato perché il contenuto dopo # non viene inviato con le richieste HTTP. Anche path e query sono supportati, e queste pagine sono marcate noindex per evitare l'indicizzazione di URL con secret.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETNon condividere secret 2FA reali con altre persone. Per scorciatoie temporanee, preferisci l'URL fragment #secret=.
Standard e riferimenti
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.