Generador de códigos TOTP
Genera las mismas contraseñas de un solo uso basadas en el tiempo que usa tu aplicación de autenticación. Introduce el secreto Base32 que te dieron al configurar la autenticación de dos factores, y esta herramienta muestra el código de 6 dígitos actual con una cuenta regresiva hasta el siguiente.
Los códigos TOTP son contraseñas de un solo uso basadas en el tiempo; si necesitas un secreto de larga duración, el Generador de tokens aleatorios es la elección adecuada, y el Generador de contraseñas cubre credenciales de inicio de sesión.
Cómo usar Generador TOTP
- 1 Pega el secreto compartido, que suele ser una cadena Base32 de un código QR.
- 2 Lee el código de seis dígitos actual y la cuenta regresiva hasta el siguiente.
- 3 Introduce el código antes de que expire el temporizador: la mayoría de los servicios permiten un paso de desfase.
- 4 Ajusta el periodo o la cantidad de dígitos solo si tu servicio usa valores no estándar.
Cómo usarlo
Pega tu secreto Base32 (la cadena que aparece bajo el código QR cuando configuras 2FA), luego lee el código en vivo. El anillo muestra cuántos segundos faltan para que el código rote.
- TOTP RFC 6238 conforme al estándar
- Dígitos configurables (6 u 8) y periodo (30 o 60 segundos)
- Cuenta regresiva en vivo con renovación automática
- Muestra el código actual y el siguiente
- Tu secreto nunca se transmite a ningún lado
Preguntas frecuentes
¿Cómo funciona un código TOTP?
Ambas partes comparten un secreto. Cada una calcula un HMAC del paso de tiempo actual (usualmente el número de intervalos de 30 segundos desde 1970) y trunca el resultado a seis dígitos. Como la entrada es el reloj, ambas partes coinciden sin ninguna comunicación.
¿Por qué se rechaza mi código?
Casi siempre por desfase de reloj. Si la hora de tu dispositivo se desvía más de unos 30 segundos, el código pertenece a un paso de tiempo distinto y el servidor no lo igualará. Activa la hora de red automática en tu teléfono o computadora y el problema desaparece.
¿Es un secreto TOTP tan sensible como una contraseña?
Más aún. El secreto genera cada código futuro, así que cualquiera que lo tenga puede producir códigos válidos indefinidamente, por eso se muestra una vez y se guarda en una aplicación de autenticación. Trátalo como una contraseña que nunca puedes cambiar.
Herramientas de seguridad y criptografía relacionadas
También te puede interesar
Herramientas de otras categorías que suelen combinarse con Generador TOTP: