Calcolo locale nel browser
Il codice TOTP viene calcolato con Web Crypto nel browser. Per link temporanei, preferisci #secret= perché il fragment non viene inviato nella richiesta HTTP.
TOTP AUTHENTICATOR
Generatore MFA codici
Incolla un secret Base32 o URI otpauth per usare Generatore MFA codici
Generatore MFA codici per chiavi di configurazione Authenticator
Questa pagina localizzata di Generatore MFA codici aiuta a convertire una chiave di configurazione 2FA o MFA esistente nel codice TOTP corrente. Il testo visibile resta come incollato, mentre il calcolo normalizza internamente spazi, trattini e padding.
Compatibilità Authenticator
Funziona con configurazioni TOTP standard usate da Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, 2FAS, FreeOTP e altri flussi 2FA o MFA che mostrano secret Base32 o otpauth.
Matrice di supporto del generatore
Usa questa matrice per verificare cosa accetta questo generatore TOTP/2FA locale e quale impostazione controllare prima di copiare un codice.
| Esigenza | Input o impostazione | Cosa controllare | Risultato |
|---|---|---|---|
| Chiave manuale 2FA | Secret Base32 con spazi, trattini o padding opzionali | Copia la chiave completa dalla pagina sicurezza dell'account | Il campo mantiene il formato incollato e il calcolo normalizza localmente |
| Link di configurazione otpauth | URI otpauth://totp/ da QR Authenticator o schermata di setup | L'URI include secret e, se presenti, issuer, digits, period e algorithm | Lo strumento legge i parametri TOTP supportati e aggiorna le opzioni |
| Immagine QR Authenticator | Screenshot QR o immagine salvata | Il browser supporta la API locale BarcodeDetector | Il QR viene letto nel browser; non serve upload |
| Più account | Un generatore indipendente per secret | Usa Add generator solo quando serve un altro account o token MFA | Ogni generatore ha nome, secret, countdown e pulsante copia propri |
| Impostazioni TOTP avanzate | SHA-1, SHA-256, SHA-512; 6 o 8 cifre; periodo 10-120 secondi | Allinea la schermata del servizio se non usa il default comune 6 cifre 30 secondi | I codici combaciano con app Authenticator compatibili RFC 6238 |
| Scorciatoia URL con secret | Fragment #secret=, secret nel path o query ?secret= | Preferisci fragment perché il secret dopo # non viene inviato nelle richieste HTTP | Le pagine con secret in path o query sono servite noindex/no-store |
FAQ
Che cos'è TOTP?
TOTP significa password monouso basata sul tempo. Un'app authenticator e un servizio condividono un secret Base32 e usano l'ora corrente per creare un codice breve che di solito cambia ogni 30 secondi.
Questo strumento 2FA è locale?
Il calcolo TOTP viene eseguito nel browser con Web Crypto. Non serve un account e il secret non viene inviato a una API backend per generare il codice. Per le scorciatoie URL, preferisci #secret=.
Come usare più generatori?
La pagina inizia con un generatore. Clicca Aggiungi generatore per ogni secret 2FA o MFA aggiuntivo, assegna un nome opzionale, incolla un secret Base32 o URI otpauth e copia il codice.
Posso aprire un URL con un codice di configurazione 2FA?
Sì. Il formato consigliato è https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Funzionano anche le scorciatoie path e gli URL ?secret=.
Generatore MFA codici può creare un nuovo secret 2FA?
No. Usa una chiave di configurazione esistente per calcolare il codice attuale. Il secret è creato dal sito o dall'app in cui abiliti l'autenticazione a due fattori.
Generatore MFA codici invia la mia chiave al server?
Il calcolo TOTP viene eseguito localmente nel browser. Evita di condividere secret reali in path o query; usa #secret= se ti serve una scorciatoia URL.
Note sulle funzioni
- Il campo secret mostra il testo incollato così com'è, mentre il generatore accetta internamente spazi, trattini e padding.
- Ogni generatore ha un proprio conto alla rovescia TOTP di 30 secondi, nome opzionale, incolla, cancella, elimina e copia con un clic.
- La pagina parte con un generatore; aggiungine altri solo per più account, secret 2FA o token MFA.
- Sono supportati URI otpauth://, secret Base32, URL fragment, scorciatoie path e parametri query.
Scorciatoie secret via URL
Il formato fragment è consigliato perché il contenuto dopo # non viene inviato con le richieste HTTP. Anche path e query sono supportati, e queste pagine sono marcate noindex per evitare l'indicizzazione di URL con secret.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETNon condividere secret 2FA reali con altre persone. Per scorciatoie temporanee, preferisci l'URL fragment #secret=.
Standard e riferimenti
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.