Diese Anleitung erklärt TOTP token testing im Zusammenhang mit lokalen Authenticator-Codes, Base32-Setup-Keys, otpauth-Links und URL-Abkürzungen.
Nutze diese Seite als schlanken TOTP/OTP-Code-Generator für Zwei-Faktor-Authentifizierung (2FA), Multi-Faktor-Authentifizierung (MFA) und authenticator-kompatible Einrichtungscodes. Füge ein Base32-Secret oder einen otpauth-Link ein und erstelle weitere Generatoren nur bei Bedarf.
Das Secret-Feld zeigt eingefügten Text unverändert an, während der Generator intern Leerzeichen, Bindestriche und padding akzeptiert. Jeder Generator hat einen eigenen 30-Sekunden-TOTP-Countdown, optionalen Namen, Einfügen, Leeren, Löschen und Kopieren per Klick. Die Seite startet standardmäßig mit einem Generator; füge weitere nur für mehrere Konten, 2FA-Secrets oder MFA-Tokens hinzu. Unterstützt werden otpauth:// URIs, Base32-Secrets, URL fragments, path shortcuts und query parameters.
Das fragment-Format wird empfohlen, weil Inhalte nach # nicht mit HTTP-Anfragen gesendet werden. Path- und query-Formate werden ebenfalls unterstützt; solche Seiten erhalten noindex, damit URLs mit Secrets nicht indexiert werden. Teile echte 2FA-Secrets nicht mit anderen. Für temporäre Kürzel ist die #secret= fragment URL vorzuziehen.
Das Tool wandelt einen vorhandenen Setup-Key in aktuelle TOTP-Codes um. Es erstellt keine neuen Secrets, SMS-OTP, Push-Freigaben, Passkeys oder Recovery Codes.
Diese öffentlichen RFC 6238 Appendix B Vektoren verwenden 8-stellige TOTP-Werte für SHA-1, SHA-256 und SHA-512. Sie prüfen, ob ein TOTP-Generator, eine Authenticator-App oder eine Bibliothek dem Standardalgorithmus entspricht.
| Unix-Zeit | UTC-Zeit | Erwartetes SHA-1 TOTP | Erwartetes SHA-256 TOTP | Erwartetes SHA-512 TOTP |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
RFC 6238 TOTP-Testvektoren (JSON)
TOTP bedeutet zeitbasiertes Einmalpasswort. Eine authenticator-App und ein Dienst teilen sich ein Base32-Secret und erzeugen mit der aktuellen Zeit einen kurzen Code, der meist alle 30 Sekunden wechselt.
Die TOTP-Berechnung läuft in deinem Browser mit Web Crypto. Es ist kein Konto nötig, und das Secret wird nicht zur Code-Erzeugung an eine Backend-API gesendet. Für URL-Kürzel ist #secret= empfehlenswert.
Die Seite startet mit einem Generator. Klicke für jedes zusätzliche 2FA- oder MFA-Secret auf Generator hinzufügen, benenne ihn optional, füge ein Base32-Secret oder eine otpauth-URI ein und kopiere den Code.
Ja. Empfohlen ist https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Path shortcuts und ?secret= query URLs funktionieren ebenfalls.