Generador de Códigos 2FA

TOTP significa Contraseña de Un Solo Uso Basada en Tiempo (Time-based One-Time Password). Es un método para generar códigos de corta duración que prueban que tienes acceso a un secreto compartido, sin enviar ese secreto por internet cada vez que inicias sesión.

Cuando habilitas la autenticación de dos factores en una cuenta, el servicio te da una clave secreta. Tu aplicación autenticadora (o esta herramienta) combina esa clave con la hora actual y los ejecuta a través de una función hash (HMAC-SHA1). El resultado se trunca a un número de 6 dígitos. Como ambos lados conocen el secreto y la hora, ambos llegan al mismo código independientemente.

Los códigos cambian cada 30 segundos. Una vez que pasa la ventana, ese código expira. Por eso TOTP es una mejora significativa sobre la autenticación de dos factores basada en SMS — con SMS, los códigos se envían en texto plano por la red telefónica, donde pueden ser interceptados mediante intercambio de SIM o exploits SS7. Los códigos TOTP nunca viajan por una red.

El algoritmo está definido en RFC 6238 y es el mismo estándar usado por Google Authenticator, Microsoft Authenticator, Authy y prácticamente cualquier otra aplicación autenticadora del mercado.

Todo ocurre en tu navegador. Cuando ingresas una clave secreta, va directamente a la API Web Crypto en tu dispositivo. Sin solicitudes de red, sin procesamiento en servidor, sin scripts de terceros tocando tu clave.

No establecemos cookies, no escribimos en localStorage, ni registramos nada sobre tu visita más allá de analíticas anónimas de vistas de página. Tu clave secreta existe en memoria solo mientras la página está abierta. Cierra la pestaña y desaparece. No hay opción de "recordarme" a propósito.

Como la herramienta funciona completamente del lado del cliente, sigue funcionando después de que te desconectas. Carga la página una vez, desconéctate y genera códigos todo el tiempo que necesites. El reloj de tu dispositivo es la única dependencia externa.