Ist dieses 2FA-Tool lokal?
Die TOTP-Berechnung läuft in deinem Browser mit Web Crypto. Es ist kein Konto nötig, und das Secret wird nicht zur Code-Erzeugung an eine Backend-API gesendet. Für URL-Kürzel ist #secret= empfehlenswert.
Datenschutz und Sicherheit
Diese Seite erklärt den Umgang mit Authenticator-Secrets, erzeugten Codes, URL-Abkürzungen, Browser-Berechnung und Werbeskripten.
URL-Secret-Kürzel
Das fragment-Format wird empfohlen, weil Inhalte nach # nicht mit HTTP-Anfragen gesendet werden. Path- und query-Formate werden ebenfalls unterstützt; solche Seiten erhalten noindex, damit URLs mit Secrets nicht indexiert werden. Teile echte 2FA-Secrets nicht mit anderen. Für temporäre Kürzel ist die #secret= fragment URL vorzuziehen.
Werbung und Drittanbieter
Einige Seiten enthalten Google-Ads- und Funding-Choices-Skripte. Der TOTP-Generator sendet Setup-Keys nicht absichtlich an diese Skripte.
Verlauf, Logs und Speicherung
Fragments werden nicht in HTTP-Anfragen gesendet. Path und query können auf Servern, in Logs, im Verlauf oder in geteilten Links erscheinen; Secret-URLs erhalten deshalb noindex.
Matrix der Datenschutz- und Sicherheitsgrenzen
Diese Matrix zeigt, was im Browser bleibt, was für Infrastruktur sichtbar sein kann und wie der TOTP-Generator sicherer genutzt wird.
| Bereich | Verhalten des Tools |
|---|---|
| Ist dieses 2FA-Tool lokal? | Die TOTP-Berechnung läuft in deinem Browser mit Web Crypto. Es ist kein Konto nötig, und das Secret wird nicht zur Code-Erzeugung an eine Backend-API gesendet. Für URL-Kürzel ist #secret= empfehlenswert. |
| URL-Secret-Kürzel | Das fragment-Format wird empfohlen, weil Inhalte nach # nicht mit HTTP-Anfragen gesendet werden. Path- und query-Formate werden ebenfalls unterstützt; solche Seiten erhalten noindex, damit URLs mit Secrets nicht indexiert werden. Teile echte 2FA-Secrets nicht mit anderen. Für temporäre Kürzel ist die #secret= fragment URL vorzuziehen. |
| Werbung und Drittanbieter | Einige Seiten enthalten Google-Ads- und Funding-Choices-Skripte. Der TOTP-Generator sendet Setup-Keys nicht absichtlich an diese Skripte. |
| Verlauf, Logs und Speicherung | Fragments werden nicht in HTTP-Anfragen gesendet. Path und query können auf Servern, in Logs, im Verlauf oder in geteilten Links erscheinen; Secret-URLs erhalten deshalb noindex. |
| Kann ich eine URL mit 2FA-Einrichtungscode öffnen? | Ja. Empfohlen ist https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts und ?secret= query URLs funktionieren ebenfalls. |
FAQ
Was ist TOTP?
TOTP bedeutet zeitbasiertes Einmalpasswort. Eine authenticator-App und ein Dienst teilen sich ein Base32-Secret und erzeugen mit der aktuellen Zeit einen kurzen Code, der meist alle 30 Sekunden wechselt.
Ist dieses 2FA-Tool lokal?
Die TOTP-Berechnung läuft in deinem Browser mit Web Crypto. Es ist kein Konto nötig, und das Secret wird nicht zur Code-Erzeugung an eine Backend-API gesendet. Für URL-Kürzel ist #secret= empfehlenswert.
Wie nutze ich mehrere Generatoren?
Die Seite startet mit einem Generator. Klicke für jedes zusätzliche 2FA- oder MFA-Secret auf Generator hinzufügen, benenne ihn optional, füge ein Base32-Secret oder eine otpauth-URI ein und kopiere den Code.
Kann ich eine URL mit 2FA-Einrichtungscode öffnen?
Ja. Empfohlen ist https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts und ?secret= query URLs funktionieren ebenfalls.