Gerador de Código 2FA

TOTP significa Senha de Uso Único Baseada em Tempo (Time-based One-Time Password). É um método para gerar códigos de curta duração que provam que você tem acesso a um segredo compartilhado, sem enviar esse segredo pela internet toda vez que faz login.

Quando você ativa a autenticação de dois fatores em uma conta, o serviço fornece uma chave secreta. Seu aplicativo autenticador (ou esta ferramenta) combina essa chave com o horário atual e os processa através de uma função hash (HMAC-SHA1). O resultado é truncado para um número de 6 dígitos. Como ambos os lados conhecem o segredo e o horário, eles chegam ao mesmo código independentemente.

Os códigos mudam a cada 30 segundos. Uma vez que a janela passa, aquele código expira. É por isso que o TOTP é uma atualização significativa sobre a autenticação de dois fatores baseada em SMS — com SMS, os códigos são enviados em texto simples pela rede telefônica, onde podem ser interceptados através de troca de SIM ou exploits SS7. Os códigos TOTP nunca viajam por uma rede.

O algoritmo é definido na RFC 6238 e é o mesmo padrão usado pelo Google Authenticator, Microsoft Authenticator, Authy e praticamente todos os outros aplicativos autenticadores do mercado.

Tudo acontece no seu navegador. Quando você insere uma chave secreta, ela vai diretamente para a Web Crypto API no seu dispositivo. Nenhuma requisição de rede, nenhum processamento no servidor, nenhum script de terceiros tocando sua chave.

Não definimos cookies, não escrevemos no localStorage, nem registramos nada sobre sua visita além de análises anônimas de visualização de página. Sua chave secreta existe na memória apenas enquanto a página está aberta. Feche a aba e ela desaparece. Não há opção "lembrar-me" de propósito.

Como a ferramenta funciona inteiramente do lado do cliente, ela continua funcionando depois que você fica offline. Carregue a página uma vez, desconecte-se e gere códigos pelo tempo que precisar. O relógio do seu dispositivo é a única dependência externa.