¿Esta herramienta 2FA es local?
El cálculo TOTP se ejecuta en tu navegador con Web Crypto. No requiere cuenta y el secreto no se envía a una API de backend para generar el código. Para accesos por URL, prefiere el formato #secret=.
privacidad y seguridad
Esta página explica el tratamiento de secrets Authenticator, códigos generados, atajos de URL, cálculo en el navegador y scripts de publicidad.
Accesos de secreto por URL
Se recomienda el formato de fragmento porque el contenido después de # no se envía con las solicitudes HTTP. Las rutas y consultas también funcionan, y esas páginas se marcan noindex para evitar indexar URLs con secretos. No compartas secretos 2FA reales con otras personas. Para accesos temporales, prefiere la URL con fragmento #secret=.
Publicidad y terceros
Algunas páginas incluyen scripts de Google ads y funding choices. El generador TOTP no envía intencionadamente la clave de configuración a esos scripts.
Historial, logs y almacenamiento
Los fragments no se envían en solicitudes HTTP. Path y query sí pueden aparecer en servidor, logs, historial o enlaces compartidos, por eso las URL con secrets se marcan noindex.
Matriz de límites de privacidad y seguridad
Esta matriz resume qué permanece en el navegador, qué puede ser visible para la infraestructura y cómo usar el generador TOTP con más seguridad.
| Área | Comportamiento de la herramienta |
|---|---|
| ¿Esta herramienta 2FA es local? | El cálculo TOTP se ejecuta en tu navegador con Web Crypto. No requiere cuenta y el secreto no se envía a una API de backend para generar el código. Para accesos por URL, prefiere el formato #secret=. |
| Accesos de secreto por URL | Se recomienda el formato de fragmento porque el contenido después de # no se envía con las solicitudes HTTP. Las rutas y consultas también funcionan, y esas páginas se marcan noindex para evitar indexar URLs con secretos. No compartas secretos 2FA reales con otras personas. Para accesos temporales, prefiere la URL con fragmento #secret=. |
| Publicidad y terceros | Algunas páginas incluyen scripts de Google ads y funding choices. El generador TOTP no envía intencionadamente la clave de configuración a esos scripts. |
| Historial, logs y almacenamiento | Los fragments no se envían en solicitudes HTTP. Path y query sí pueden aparecer en servidor, logs, historial o enlaces compartidos, por eso las URL con secrets se marcan noindex. |
| ¿Puedo abrir una URL con un código de configuración 2FA? | Sí. El formato recomendado es https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. También funcionan los accesos por ruta y las URL ?secret=. |
Preguntas frecuentes
¿Qué es TOTP?
TOTP significa contraseña de un solo uso basada en tiempo. Una app autenticadora y un servicio comparten un secreto Base32 y usan la hora actual para crear un código corto que normalmente cambia cada 30 segundos.
¿Esta herramienta 2FA es local?
El cálculo TOTP se ejecuta en tu navegador con Web Crypto. No requiere cuenta y el secreto no se envía a una API de backend para generar el código. Para accesos por URL, prefiere el formato #secret=.
¿Cómo usar varios generadores?
La página empieza con un generador. Haz clic en Añadir generador para cada secreto 2FA o MFA adicional, ponle un nombre opcional, pega un secreto Base32 o URI otpauth y copia el código necesario.
¿Puedo abrir una URL con un código de configuración 2FA?
Sí. El formato recomendado es https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. También funcionan los accesos por ruta y las URL ?secret=.