Este guia explica TOTP no contexto de códigos Authenticator locais, chaves Base32, links otpauth e atalhos de URL.
Use esta página como um gerador leve de códigos TOTP/OTP para autenticação de dois fatores (2FA), autenticação multifator (MFA) e códigos compatíveis com autenticadores. Cole um segredo Base32 ou link otpauth e adicione mais geradores apenas quando precisar.
O campo de segredo mantém o texto colado visível como foi inserido, enquanto o gerador aceita internamente espaços, hífens e padding. Cada gerador tem sua própria contagem TOTP de 30 segundos, nome opcional, colar, limpar, excluir e copiar com um clique. A página começa com um gerador por padrão; adicione mais apenas para várias contas, segredos 2FA ou tokens MFA. Entradas suportadas incluem URIs otpauth://, segredos Base32, fragments de URL, atalhos por path e parâmetros de query.
O formato fragment é recomendado porque o conteúdo após # não é enviado com requisições HTTP. Formatos por path e query também funcionam, e essas páginas recebem noindex para evitar indexação de URLs com segredos. Não compartilhe segredos 2FA reais com outras pessoas. Para atalhos temporários, prefira a URL com fragment #secret=.
A ferramenta converte uma chave existente em códigos TOTP atuais. Ela não cria novos secrets, SMS OTP, aprovações push, passkeys ou códigos de recuperação.
Um código TOTP padrão combina o secret compartilhado com um contador de tempo, depois aplica HMAC e truncamento dinâmico. Esta tabela resume os valores mais comuns em apps Authenticator.
| Parâmetro | Função no TOTP | Valor comum |
|---|---|---|
| Secret compartilhado / chave Base32 | Valor privado conhecido pelo serviço e pelo Authenticator para gerar cada código. | Obrigatório |
| Passo de tempo / período | Duração de cada janela de código; normalmente vem do tempo Unix dividido pelo período. | 30 segundos |
| Algoritmo HMAC | Hash usado antes do truncamento dinâmico. | SHA-1 |
| Tamanho do código | Quantidade de dígitos mostrados depois do módulo. | 6 dígitos |
| Emissor e rótulo da conta | Metadados visíveis em uma URI otpauth; não alteram o cálculo TOTP. | Opcional |
TOTP significa senha de uso único baseada em tempo. Um app autenticador e um serviço compartilham um segredo Base32 e usam o horário atual para criar um código curto que geralmente muda a cada 30 segundos.
O cálculo TOTP roda no seu navegador com Web Crypto. Não exige conta, e o segredo não é enviado a uma API de backend para gerar o código. Para atalhos por URL, prefira o formato #secret=.
A página começa com um gerador. Clique em Adicionar gerador para cada segredo 2FA ou MFA extra, dê um nome opcional, cole um segredo Base32 ou URI otpauth e copie o código.
Sim. O formato recomendado é https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Atalhos por path e URLs ?secret= também funcionam.