TOTP-Dynamikcode-Generator
Gib deine 2FA-Secrets ein und füge unabhängige Generatoren hinzu
Hilfe zu 2FA, MFA und TOTP authenticator
Nutze diese Seite als schlanken TOTP/OTP-Code-Generator für Zwei-Faktor-Authentifizierung (2FA), Multi-Faktor-Authentifizierung (MFA) und authenticator-kompatible Einrichtungscodes. Füge ein Base32-Secret oder einen otpauth-Link ein und erstelle weitere Generatoren nur bei Bedarf.
Supportmatrix des Generators
Diese Matrix zeigt, welche Eingaben dieser lokale TOTP/2FA-Generator akzeptiert und welche Einstellung vor dem Kopieren zu prüfen ist.
| Bedarf | Eingabe oder Einstellung | Was prüfen | Ergebnis |
|---|---|---|---|
| Manueller 2FA-Setup-Key | Base32 secret mit optionalen Leerzeichen, Bindestrichen oder padding | Den vollständigen Schlüssel aus der Kontosicherheitsseite kopieren | Das Feld behält das eingefügte Format; die Berechnung normalisiert lokal |
| otpauth-Setup-Link | otpauth://totp/ URI aus Authenticator-QR oder Setup-Seite | Die URI enthält secret und optional issuer, digits, period und algorithm | Das Tool liest unterstützte TOTP-Parameter und aktualisiert die Optionen |
| Authenticator-QR-Bild | QR-Screenshot oder gespeichertes Bild | Der Browser unterstützt die lokale BarcodeDetector API | Der QR wird im Browser gelesen; kein Upload nötig |
| Mehrere Konten | Ein unabhängiger Generator pro secret | Add generator nur nutzen, wenn ein weiteres Konto oder MFA token nötig ist | Jeder Generator hat eigenen Namen, secret, Countdown und Kopierbutton |
| Erweiterte TOTP-Einstellungen | SHA-1, SHA-256, SHA-512; 6 oder 8 Stellen; 10-120 Sekunden period | Mit der Service-Setup-Seite abgleichen, wenn nicht der übliche 6-stellige 30-Sekunden-Standard gilt | Codes passen zu RFC 6238-kompatiblen Authenticator-Apps |
| URL-secret-Verknüpfung | #secret= fragment, path secret oder ?secret= query | Fragmente bevorzugen, weil das secret nach # nicht in HTTP-Requests gesendet wird | Path- und Query-secret-Seiten werden mit noindex/no-store ausgeliefert |
FAQ
Was ist TOTP?
TOTP bedeutet zeitbasiertes Einmalpasswort. Eine authenticator-App und ein Dienst teilen sich ein Base32-Secret und erzeugen mit der aktuellen Zeit einen kurzen Code, der meist alle 30 Sekunden wechselt.
Ist dieses 2FA-Tool lokal?
Die TOTP-Berechnung läuft in deinem Browser mit Web Crypto. Es ist kein Konto nötig, und das Secret wird nicht zur Code-Erzeugung an eine Backend-API gesendet. Für URL-Kürzel ist #secret= empfehlenswert.
Wie nutze ich mehrere Generatoren?
Die Seite startet mit einem Generator. Klicke für jedes zusätzliche 2FA- oder MFA-Secret auf Generator hinzufügen, benenne ihn optional, füge ein Base32-Secret oder eine otpauth-URI ein und kopiere den Code.
Kann ich eine URL mit 2FA-Einrichtungscode öffnen?
Ja. Empfohlen ist https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts und ?secret= query URLs funktionieren ebenfalls.
Funktionshinweise
- Das Secret-Feld zeigt eingefügten Text unverändert an, während der Generator intern Leerzeichen, Bindestriche und padding akzeptiert.
- Jeder Generator hat einen eigenen 30-Sekunden-TOTP-Countdown, optionalen Namen, Einfügen, Leeren, Löschen und Kopieren per Klick.
- Die Seite startet standardmäßig mit einem Generator; füge weitere nur für mehrere Konten, 2FA-Secrets oder MFA-Tokens hinzu.
- Unterstützt werden otpauth:// URIs, Base32-Secrets, URL fragments, path shortcuts und query parameters.
URL-Secret-Kürzel
Das fragment-Format wird empfohlen, weil Inhalte nach # nicht mit HTTP-Anfragen gesendet werden. Path- und query-Formate werden ebenfalls unterstützt; solche Seiten erhalten noindex, damit URLs mit Secrets nicht indexiert werden.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETTeile echte 2FA-Secrets nicht mit anderen. Für temporäre Kürzel ist die #secret= fragment URL vorzuziehen.
Standards und Quellen
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.