Gere códigos TOTP de autenticação em duas etapas a partir de um segredo, igual a um app autenticador.
O TOTP (Time-based One-Time Password, RFC 6238) é o algoritmo por trás dos apps autenticadores usados na verificação em duas etapas. Ele combina um segredo compartilhado com o tempo atual e aplica um HMAC para produzir um código curto que muda a cada período (geralmente 30 segundos). Esta ferramenta gera exatamente esse código a partir de um segredo base32, permite ajustar dígitos, período e algoritmo, e monta a URI otpauth que apps leem por QR Code. Tudo roda localmente, o que a torna útil para depurar integrações 2FA sem expor o segredo.
Cole o código no seu HTML e a ferramenta aparece na sua página, sem a navegação e sem os anúncios do J-Kit. Ela continua rodando no navegador de quem visita o seu site.
<iframe
src="https://jkit.tools/embed/pt-BR/gerador-totp"
width="100%"
height="600"
style="border:0"
loading="lazy"
title="Gerador de TOTP (2FA)"
></iframe>Estas referências ajudam a contextualizar fórmulas, padrões, APIs e limitações usadas nesta página. Elas não substituem validação profissional quando o resultado tiver impacto jurídico, financeiro, médico ou operacional.
TOTP é um esquema de senha de uso único baseado em tempo, definido na RFC 6238. Ele gera um código curto a partir de um segredo compartilhado e do horário atual, código esse que muda a cada período e é usado na autenticação em duas etapas.
—otpauth://totp/J-Kit:user%40example.com?secret=JBSWY3DPEHPK3PXP&algorithm=SHA1&digits=6&period=30&issuer=J-KitO segredo e os códigos são gerados apenas no navegador com WebCrypto. Nada é enviado a servidores.