Kostenloser TOTP- / Authenticator-Code-Generator

TOTP (zeitbasiertes Einmalpasswort) erzeugt 6-stellige Codes, die sich alle 30 Sekunden ändern und für die Zwei-Faktor-Authentifizierung verwendet werden.

Ja – der geheime Schlüssel verlässt niemals deinen Browser. Alle Berechnungen erfolgen lokal.

Ja, völlig kostenlos.

Ja, der TOTP / Authenticator Code Generator ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne eine App herunterzuladen.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den TOTP / Authenticator Code Generator in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach Wunsch an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der TOTP / Authenticator Code Generator funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Die häufigste Ursache ist eine Zeitabweichung: TOTP kombiniert dein Secret mit der aktuellen Uhrzeit, sodass der erzeugte Code nachhinkt oder vorspringt, wenn dieses Gerät oder dein Smartphone auch nur wenige Sekunden falsch geht. Stelle sicher, dass beide Geräte automatische, netzwerksynchronisierte Zeit verwenden. Die zweithäufigste Ursache ist das Secret selbst — ein vertippter, abgeschnittener oder falsch formatierter Base32-Schlüssel erzeugt gültig aussehende, aber falsche Codes. Dieser Generator hilft dir, das Problem einzugrenzen, weil er den vorherigen, aktuellen und nächsten Code nebeneinander anzeigt, sodass ein Code, der nur ein 30-Sekunden-Schritt daneben liegt, leicht zu erkennen ist. Füge hier dein exaktes Base32-Secret ein und vergleiche alle drei Codes mit deiner App; stimmt keiner überein, liegt es am Secret, nicht am Timing.

Ein Base32-Secret ist einfach der rohe Schlüssel, den ein Dienst zeigt, wenn du "Setup-Schlüssel manuell eingeben" wählst — eine kurze Zeichenkette aus Buchstaben und Ziffern wie JBSWY3DPEHPK3PXP. Eine otpauth://-URI ist die vollständige Provisioning-Zeichenkette, die in einem 2FA-QR-Code codiert ist; sie enthält dasselbe Secret zusammen mit zusätzlichen Metadaten wie dem Aussteller (Dienstname), der Kontobezeichnung und manchmal der Ziffernanzahl und dem Zeitfenster. Beide transportieren letztlich dasselbe Secret, daher genügt jede der beiden Formen, um Codes zu erzeugen. Dieses Tool akzeptiert beide: Tippe den Base32-Schlüssel direkt ein, oder füge die gesamte otpauth://-URI ein und klicke auf Parsen, um das Secret zu extrahieren und zugleich Aussteller und Konto auszulesen. Nutze einfach die Form, die dein Dienst dir liefert — der Generator übernimmt die Umwandlung.

Authentifizierungsserver akzeptieren selten nur den exakt aktuellen Code. Um kleine Uhrzeitabweichungen und die Sekunden zwischen dem Ablesen und Absenden eines Codes zu verzeihen, akzeptieren die meisten Server auch einen Code aus dem benachbarten 30-Sekunden-Fenster. Das Anzeigen des vorherigen (abgelaufenen) und des nächsten (kommenden) Codes macht diese Toleranz sichtbar: Akzeptiert ein Login einen Code, der einen Schritt hinterher wirkt, siehst du genau, warum. Das erleichtert auch das Debuggen — wenn dieser Generator und deine Authenticator-App um genau einen Schritt auseinanderliegen, findet sich der übereinstimmende Wert meist direkt im vorherigen oder nächsten Feld, was bestätigt, dass das Secret korrekt ist und nur das Timing leicht abweicht. Füge dein Secret ein und beobachte, wie alle drei Codes gemeinsam weiterspringen, sobald die Countdown-Leiste null erreicht.

Standardmäßig ist ein TOTP-Code für ein 30-Sekunden-Zeitfenster gültig, das Intervall, das praktisch jede Authenticator-App und jeder Dienst verwendet. Da das Fenster an die absolute Uhrzeit gebunden ist und nicht daran, wann du die Seite geöffnet hast, wechseln die Codes an der Halbminuten-Grenze — nicht exakt 30 Sekunden, nachdem du zu schauen beginnst — sodass die verbleibende Zeit eines frischen Codes zwischen 1 und 30 Sekunden liegen kann. Dieser Generator verwendet das Standard-Zeitfenster von 30 Sekunden und zeigt eine live laufende Countdown-Leiste, die bei nahendem Ablauf erst gelb, dann rot wird, damit du immer weißt, ob du den aktuellen Code sofort nutzen oder auf den nächsten warten solltest. Ist die Leiste leer, aktualisiert sich der Code automatisch. Öffne das Tool, um den Countdown zu sehen und einen Code zu greifen, solange er noch frisch ist.

Ja, für den Standardfall. Er implementiert RFC 6238 exakt so, wie es die großen Dienste erwarten: 6-stellige Codes, ein 30-Sekunden-Zeitfenster, HMAC-SHA1-Hashing und die dynamische Kürzung nach RFC 6238, alles berechnet in deinem Browser mit der Web Crypto API. Solange du das korrekte Base32-Secret angibst und die Uhr deines Geräts genau geht, sind die erzeugten Codes identisch mit denen von Google Authenticator, Authy oder Microsoft Authenticator. Der Vorbehalt gilt Nicht-Standard-Konfigurationen: Eine Handvoll Dienste verwendet SHA-256, SHA-512, 8 Ziffern oder ein anderes Zeitfenster, und diese stimmen hier nicht überein. Betrachte das Tool als Möglichkeit, Codes zu prüfen oder vorübergehend Zugriff wiederherzustellen, nicht als Ersatz für die sichere Aufbewahrung deines Secrets. Füge dein Secret ein, um zu bestätigen, dass deine Codes übereinstimmen, bevor du dich darauf verlässt.