Questa guida spiega TOTP token testing nel contesto di codici Authenticator locali, chiavi Base32, link otpauth e scorciatoie URL.
Usa questa pagina come generatore leggero di codici TOTP/OTP per autenticazione a due fattori (2FA), autenticazione multifattore (MFA) e codici compatibili con authenticator. Incolla un secret Base32 o un link otpauth e aggiungi altri generatori solo quando servono.
Il campo secret mostra il testo incollato così com'è, mentre il generatore accetta internamente spazi, trattini e padding. Ogni generatore ha un proprio conto alla rovescia TOTP di 30 secondi, nome opzionale, incolla, cancella, elimina e copia con un clic. La pagina parte con un generatore; aggiungine altri solo per più account, secret 2FA o token MFA. Sono supportati URI otpauth://, secret Base32, URL fragment, scorciatoie path e parametri query.
Il formato fragment è consigliato perché il contenuto dopo # non viene inviato con le richieste HTTP. Anche path e query sono supportati, e queste pagine sono marcate noindex per evitare l'indicizzazione di URL con secret. Non condividere secret 2FA reali con altre persone. Per scorciatoie temporanee, preferisci l'URL fragment #secret=.
Lo strumento converte una chiave esistente in codici TOTP attuali. Non crea nuovi secret, SMS OTP, approvazioni push, passkeys o codici di recupero.
Questi vettori pubblici di RFC 6238 Appendix B usano valori TOTP a 8 cifre per SHA-1, SHA-256 e SHA-512. Sono utili per verificare se un generatore TOTP, un'app Authenticator o una libreria corrisponde all'algoritmo standard.
| Tempo Unix | Ora UTC | TOTP atteso SHA-1 | TOTP atteso SHA-256 | TOTP atteso SHA-512 |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
Vettori di test TOTP RFC 6238 (JSON)
TOTP significa password monouso basata sul tempo. Un'app authenticator e un servizio condividono un secret Base32 e usano l'ora corrente per creare un codice breve che di solito cambia ogni 30 secondi.
Il calcolo TOTP viene eseguito nel browser con Web Crypto. Non serve un account e il secret non viene inviato a una API backend per generare il codice. Per le scorciatoie URL, preferisci #secret=.
La pagina inizia con un generatore. Clicca Aggiungi generatore per ogni secret 2FA o MFA aggiuntivo, assegna un nome opzionale, incolla un secret Base32 o URI otpauth e copia il codice.
Sì. Il formato consigliato è https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Funzionano anche le scorciatoie path e gli URL ?secret=.