Über dieses Tool
Bei der Zwei-Faktor-Authentifizierung (2FA) mit einer Authenticator-App teilen Dienst und App ein geheimes Secret. Daraus berechnen beide alle 30 Sekunden denselben sechsstelligen Code: das zeitbasierte Einmalpasswort TOTP nach RFC 6238. Google Authenticator, Microsoft Authenticator, Aegis, 1Password und Bitwarden arbeiten alle nach diesem Standard.
Dieses Tool zeigt den aktuellen Code zu einem Base32-Secret oder einem otpauth://-Link, zusammen mit dem vorherigen und dem nächsten Code und der Restzeit. Es erzeugt außerdem neue 160-Bit-Secrets samt QR-Code, mit dem du die 2FA deiner eigenen Anwendung testen kannst.
Die Codes werden mit der Web Crypto API deines Browsers berechnet. Das Secret wird nicht hochgeladen und nicht in der URL gespeichert.
So funktioniert’s
- Füge das Secret (z. B. JBSWY3DPEHPK3PXP) oder den otpauth://-Link ein, den du beim Einrichten der 2FA bekommen hast.
- Passe bei einem reinen Secret Algorithmus, Stellen und Intervall an, falls der Dienst nicht die Standardwerte SHA-1, 6 und 30 s verwendet.
- Lies den aktuellen Code ab oder kopiere ihn. Der Balken zeigt, wie lange er noch gilt.
- Für eine neue 2FA klickst du auf „Neues Secret“, trägst Anbieter und Konto ein und scannst den QR-Code mit deiner Authenticator-App.
Häufige Fragen
Mein Code wird abgelehnt – woran liegt das?
TOTP hängt von der Uhrzeit ab. Geht die Uhr deines Geräts um mehr als einige Sekunden falsch, passen die Codes nicht. Prüfe außerdem, ob der Dienst wirklich SHA-1 mit 6 Stellen und 30 Sekunden nutzt; ein otpauth://-Link enthält diese Angaben bereits.
Kann ich dieses Tool als Ersatz für meine Authenticator-App nutzen?
Für Tests und Notfälle ja, auf Dauer besser nicht. Eine App speichert die Secrets geschützt auf deinem Gerät. Dieses Tool speichert nichts, du müsstest das Secret also jedes Mal eingeben und dafür irgendwo im Klartext aufbewahren.
Wo finde ich das Secret eines Kontos?
Beim Einrichten der 2FA zeigen die meisten Dienste unter dem QR-Code einen Link wie „Code manuell eingeben“ mit dem Base32-Secret. Steckt es nur im QR-Code, liest du den otpauth://-Link mit dem QR-Code-Scanner aus.
Was ist der Unterschied zwischen TOTP und HOTP?
HOTP (RFC 4226) zählt bei jedem Code einen Zähler hoch, TOTP verwendet stattdessen die aktuelle Zeit geteilt durch das Intervall. Dieses Tool unterstützt nur TOTP, weil fast alle Dienste und Apps damit arbeiten.
Ist es sicher, mein Secret hier einzugeben?
Die Berechnung läuft vollständig im Browser, nichts wird übertragen oder gespeichert. Trotzdem gilt: Wer das Secret kennt, kann deine Codes erzeugen. Gib es nur auf Geräten ein, denen du vertraust.