TOTP 2FA Generatoren

TOTP (Time-Based One-Time Password) ist ein Algorithmus, der temporäre Authentifizierungscodes basierend auf einem gemeinsamen Geheimnis und der aktuellen Uhrzeit generiert. In einem typischen 2FA-Setup speichern der Server und die Authentifizierungs-App des Benutzers denselben geheimen Schlüssel. Alle 30 Sekunden wird aus dem Secret und dem aktuellen Unix-Zeitstempel ein neuer 6-stelliger Code generiert. Bei der Anmeldung gibt der Benutzer diesen Code ein und der Server überprüft ihn, indem er denselben Code unabhängig generiert. Dies fügt eine zweite Sicherheitsebene über Kennwörter hinaus hinzu, da ein Angreifer sowohl das Kennwort als auch den physischen Zugriff auf das Authentifizierungsgerät benötigt, um sich anzumelden.

Ja, absolut. Die von diesem Tool generierten geheimen Schlüssel sind Base32-codiert und vollständig kompatibel mit Google Authenticator, Authy, Microsoft Authenticator, Duo Mobile und jeder anderen Authentifikator-App, die den TOTP-Standard (RFC 6238) unterstützt. Sie können den QR-Code entweder direkt in Ihrer Authentifikator-App scannen oder den geheimen Base32-Schlüssel manuell eingeben. Die von unserem Tool generierten Codes stimmen genau mit Ihrer Authentifikator-App überein, wenn Sie dasselbe Geheimnis und dieselben Parameter verwenden.

TOTP-Codes werden unter Verwendung des HMAC-basierten Einmalpasswortalgorithmus (HOTP) mit der aktuellen Uhrzeit als Zählerwert berechnet. Insbesondere wird der Unix-Zeitstempel durch den Zeitraum (normalerweise 30 Sekunden) geteilt, um einen Zähler zu erzeugen. Der gemeinsame geheime Schlüssel wird dann mit HMAC-SHA1 (oder SHA-256 / SHA-512) verwendet, um einen Hash zu generieren, der dynamisch abgeschnitten wird, um einen 6- oder 8-stelligen Code zu erzeugen. Der gesamte Prozess ist deterministisch - bei gleichem Geheimnis und gleicher Zeit erzeugt jede TOTP-Implementierung den identischen Code, wodurch das System über verschiedene Apps und Server hinweg funktioniert.

Zu Test- und Bildungszwecken, ja. Unser TOTP-Generator führt alle kryptografischen Operationen lokal in Ihrem Browser mithilfe der Web Crypto API durch. Geheime Schlüssel werden niemals an einen Server übertragen, in einer Datenbank gespeichert oder in irgendeiner Weise protokolliert. Sie können dies überprüfen, indem Sie die Registerkarte Netzwerk Ihres Browsers überprüfen, während Sie das Tool verwenden. Für den produktiven Einsatz sollten Sie Ihre tatsächlichen 2FA-Geheimnisse jedoch direkt über die sichere Schlüsselgenerierungsinfrastruktur Ihres Servers oder Ihre Authentifikator-App generieren, da die browserbasierte Generierung möglicherweise nicht das gleiche Maß an Entropie und Sicherheit bietet wie dedizierte kryptografische Hardware.

Der häufigste Grund für TOTP-Code-Fehlanpassungen ist die Uhrensynchronisation zwischen dem Server und dem Authentifizierungsgerät. TOTP-Algorithmen verlassen sich darauf, dass beide Parteien die Unix—Zeit synchronisiert haben - selbst ein paar Sekunden Abweichung können zu Fehlanpassungen führen, da sich der Code alle 30 Sekunden ändert. Andere mögliche Ursachen sind die Verwendung des falschen geheimen Schlüssels, unterschiedliche Hash-Algorithmen (SHA-1 vs SHA-256), unterschiedliche Ziffernlängen (6 vs 8) oder unterschiedliche Zeiträume. Stellen Sie sicher, dass sowohl Ihr TOTP-Generator als auch Ihre Authentifikator-App identische Parameter verwenden und dass Ihre Geräteuhr genau ist. Die meisten Authentifikator-Apps synchronisieren die Zeit automatisch mit NTP-Servern.