Generador de Códigos TOTP / Autenticador Gratis

TOTP (contraseña de un solo uso basada en el tiempo) genera códigos de 6 dígitos que cambian cada 30 segundos y se usan para la autenticación de dos factores.

Sí: la clave secreta nunca sale de tu navegador. Todos los cálculos se realizan localmente.

Sí, totalmente gratis.

Sí, el TOTP / Authenticator Code Generator es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna app.

No se necesita ninguna cuenta ni registro. Solo abre el TOTP / Authenticator Code Generator en tu navegador y empieza a usarlo de inmediato. No hay barreras de registro ni restricciones de uso.

Simplemente introduce tus datos en el campo correspondiente, ajusta las opciones a tu gusto y la herramienta los procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El TOTP / Authenticator Code Generator funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

La causa más común es una diferencia de reloj: TOTP combina tu secreto con la hora actual, así que si este dispositivo o tu teléfono están desfasados aunque sea unos segundos, el código generado puede quedarse atrás o adelantarse. Asegúrate de que ambos dispositivos usen hora automática, sincronizada por red. La segunda causa habitual es el propio secreto: una clave Base32 mal escrita, truncada o con un formato incorrecto produce códigos que parecen válidos pero no lo son. Este generador te ayuda a aislar el problema porque muestra los códigos anterior, actual y siguiente uno junto al otro, así que un código que simplemente está un paso de 30 segundos desincronizado es fácil de detectar. Pega aquí tu secreto Base32 exacto y compara los tres códigos con tu app; si ninguno coincide, el problema es el secreto, no el tiempo.

Un secreto Base32 es simplemente la clave en bruto que un servicio muestra cuando eliges "introducir clave de configuración manualmente" —una cadena corta de letras y números como JBSWY3DPEHPK3PXP. Una URI otpauth:// es la cadena completa de aprovisionamiento codificada dentro de un código QR de 2FA; envuelve ese mismo secreto junto con metadatos adicionales como el emisor (nombre del servicio), la etiqueta de la cuenta y, a veces, el número de dígitos y el intervalo de tiempo. Ambos formatos llevan en el fondo el mismo secreto, así que cualquiera de los dos basta para generar códigos. Esta herramienta acepta los dos: escribe la clave Base32 directamente, o pega la URI otpauth:// completa y pulsa Analizar para extraer el secreto además de leer el emisor y la cuenta. Usa la forma que tu servicio te entregue y el generador hace la conversión por ti.

Los servidores de autenticación rara vez aceptan únicamente el código exacto actual. Para tolerar pequeñas desviaciones de reloj y los segundos entre leer un código y enviarlo, la mayoría de los servidores también aceptan un código de la ventana adyacente de 30 segundos. Mostrar el código anterior (expirado) y el siguiente (próximo) hace visible esa tolerancia: si un inicio de sesión acepta un código que parece un paso atrás, puedes ver exactamente por qué. También facilita la depuración: cuando este generador y tu app de autenticación difieren en un solo paso, el valor coincidente suele estar justo ahí, en la casilla anterior o siguiente, confirmando que el secreto es correcto y que solo el tiempo está ligeramente desajustado. Pega tu secreto y observa cómo los tres códigos rotan juntos cuando la barra de cuenta regresiva llega a cero.

Por defecto, un código TOTP es válido durante un intervalo de 30 segundos, que es el que usan prácticamente todas las apps de autenticación y servicios. Como la ventana está anclada a la hora absoluta del reloj y no al momento en que abres la página, los códigos cambian en el límite de cada medio minuto —no exactamente 30 segundos después de que empieces a mirar— así que el tiempo restante de un código recién generado puede variar entre 1 y 30 segundos. Este generador usa el intervalo estándar de 30 segundos y muestra una barra de cuenta regresiva en vivo que se pone ámbar y luego roja a medida que se acerca la expiración, para que siempre sepas si usar el código actual de inmediato o esperar al siguiente. Cuando la barra se vacía, el código se actualiza automáticamente. Abre la herramienta para ver la cuenta regresiva y tomar un código mientras sigue fresco.

Sí, para el caso estándar. Implementa el RFC 6238 exactamente como lo esperan los principales servicios: códigos de 6 dígitos, un intervalo de 30 segundos, hash HMAC-SHA1 y la truncación dinámica del RFC 6238, todo calculado en tu navegador con la API Web Crypto. Mientras proporciones el secreto Base32 correcto y el reloj de tu dispositivo sea preciso, los códigos que produce son idénticos a los de Google Authenticator, Authy o Microsoft Authenticator. La salvedad son las configuraciones no predeterminadas: un puñado de servicios usan SHA-256, SHA-512, 8 dígitos o un intervalo de tiempo diferente, y esos no coincidirán aquí. Considéralo una forma de verificar o recuperar el acceso temporalmente, no un sustituto de guardar tu secreto de forma segura. Pega tu secreto para confirmar que tus códigos coinciden antes de confiar en ellos.