Este guia explica TOTP token testing no contexto de códigos Authenticator locais, chaves Base32, links otpauth e atalhos de URL.
Use esta página como um gerador leve de códigos TOTP/OTP para autenticação de dois fatores (2FA), autenticação multifator (MFA) e códigos compatíveis com autenticadores. Cole um segredo Base32 ou link otpauth e adicione mais geradores apenas quando precisar.
O campo de segredo mantém o texto colado visível como foi inserido, enquanto o gerador aceita internamente espaços, hífens e padding. Cada gerador tem sua própria contagem TOTP de 30 segundos, nome opcional, colar, limpar, excluir e copiar com um clique. A página começa com um gerador por padrão; adicione mais apenas para várias contas, segredos 2FA ou tokens MFA. Entradas suportadas incluem URIs otpauth://, segredos Base32, fragments de URL, atalhos por path e parâmetros de query.
O formato fragment é recomendado porque o conteúdo após # não é enviado com requisições HTTP. Formatos por path e query também funcionam, e essas páginas recebem noindex para evitar indexação de URLs com segredos. Não compartilhe segredos 2FA reais com outras pessoas. Para atalhos temporários, prefira a URL com fragment #secret=.
A ferramenta converte uma chave existente em códigos TOTP atuais. Ela não cria novos secrets, SMS OTP, aprovações push, passkeys ou códigos de recuperação.
Estes vetores públicos da RFC 6238 Appendix B usam valores TOTP de 8 dígitos para SHA-1, SHA-256 e SHA-512. Eles ajudam a verificar se um gerador TOTP, app Authenticator ou biblioteca segue o algoritmo padrão.
| Tempo Unix | Hora UTC | TOTP esperado SHA-1 | TOTP esperado SHA-256 | TOTP esperado SHA-512 |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
Vetores de teste TOTP da RFC 6238 (JSON)
TOTP significa senha de uso único baseada em tempo. Um app autenticador e um serviço compartilham um segredo Base32 e usam o horário atual para criar um código curto que geralmente muda a cada 30 segundos.
O cálculo TOTP roda no seu navegador com Web Crypto. Não exige conta, e o segredo não é enviado a uma API de backend para gerar o código. Para atalhos por URL, prefira o formato #secret=.
A página começa com um gerador. Clique em Adicionar gerador para cada segredo 2FA ou MFA extra, dê um nome opcional, cole um segredo Base32 ou URI otpauth e copie o código.
Sim. O formato recomendado é https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Atalhos por path e URLs ?secret= também funcionam.