Cálculo local no navegador
O código TOTP é calculado com Web Crypto no navegador. Para links temporários, prefira #secret= porque o fragment não é enviado na requisição HTTP.
TOTP AUTHENTICATOR
Leitor de código QR otpauth
Cole um secret Base32 ou URI otpauth para usar Leitor de código QR otpauth
Leitor de código QR otpauth para chaves de configuração Authenticator
Esta página localizada de Leitor de código QR otpauth ajuda a converter uma chave de configuração 2FA ou MFA existente no código TOTP atual. O texto visível fica como foi colado, enquanto o cálculo normaliza espaços, hífens e padding internamente.
Compatibilidade com Authenticator
Funciona com configurações TOTP padrão usadas por Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, 2FAS, FreeOTP e outros fluxos 2FA ou MFA que mostram secret Base32 ou otpauth.
Matriz de suporte do gerador
Use esta matriz para confirmar o que este gerador TOTP/2FA local aceita e qual ajuste verificar antes de copiar um código.
| Necessidade | Entrada ou ajuste | O que verificar | Resultado |
|---|---|---|---|
| Chave manual 2FA | Secret Base32 com espaços, hífens ou padding opcionais | Copie a chave completa da página de segurança da conta | O campo mantém o formato colado e o cálculo normaliza localmente |
| Link de configuração otpauth | URI otpauth://totp/ de QR Authenticator ou tela de configuração | A URI inclui secret e opções issuer, digits, period e algorithm quando presentes | A ferramenta lê parâmetros TOTP compatíveis e atualiza as opções |
| Imagem QR Authenticator | Captura QR ou imagem salva | O navegador suporta a API local BarcodeDetector | O QR é lido no navegador; não é necessário upload |
| Várias contas | Um gerador independente por secret | Use Add generator só quando precisar de outra conta ou token MFA | Cada gerador tem nome, secret, contagem regressiva e botão de cópia próprios |
| Configurações TOTP avançadas | SHA-1, SHA-256, SHA-512; 6 ou 8 dígitos; período de 10 a 120 segundos | Combine com a tela de configuração se não for o padrão comum de 6 dígitos e 30 segundos | Os códigos alinham com apps Authenticator compatíveis com RFC 6238 |
| Atalho URL com secret | Fragmento #secret=, secret no path ou query ?secret= | Prefira fragmentos porque o secret após # não é enviado em requisições HTTP | Páginas com secret em path ou query são servidas com noindex/no-store |
FAQ
O que é TOTP?
TOTP significa senha de uso único baseada em tempo. Um app autenticador e um serviço compartilham um segredo Base32 e usam o horário atual para criar um código curto que geralmente muda a cada 30 segundos.
Esta ferramenta 2FA é local?
O cálculo TOTP roda no seu navegador com Web Crypto. Não exige conta, e o segredo não é enviado a uma API de backend para gerar o código. Para atalhos por URL, prefira o formato #secret=.
Como usar vários geradores?
A página começa com um gerador. Clique em Adicionar gerador para cada segredo 2FA ou MFA extra, dê um nome opcional, cole um segredo Base32 ou URI otpauth e copie o código.
Posso abrir uma URL com um código de configuração 2FA?
Sim. O formato recomendado é https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Atalhos por path e URLs ?secret= também funcionam.
Leitor de código QR otpauth pode criar um novo secret 2FA?
Não. Ele usa uma chave de configuração existente para calcular o código atual. O secret é criado pelo site ou app onde você ativa a autenticação em dois fatores.
Leitor de código QR otpauth envia minha chave ao servidor?
O cálculo TOTP roda localmente no navegador. Evite compartilhar secrets reais em path ou query; use #secret= quando precisar de um atalho por URL.
Notas de recursos
- O campo de segredo mantém o texto colado visível como foi inserido, enquanto o gerador aceita internamente espaços, hífens e padding.
- Cada gerador tem sua própria contagem TOTP de 30 segundos, nome opcional, colar, limpar, excluir e copiar com um clique.
- A página começa com um gerador por padrão; adicione mais apenas para várias contas, segredos 2FA ou tokens MFA.
- Entradas suportadas incluem URIs otpauth://, segredos Base32, fragments de URL, atalhos por path e parâmetros de query.
Atalhos de segredo por URL
O formato fragment é recomendado porque o conteúdo após # não é enviado com requisições HTTP. Formatos por path e query também funcionam, e essas páginas recebem noindex para evitar indexação de URLs com segredos.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETNão compartilhe segredos 2FA reais com outras pessoas. Para atalhos temporários, prefira a URL com fragment #secret=.
Padrões e referências
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.