Bereken de huidige TOTP/2FA-code (RFC 6238) uit een Base32-secret of een otpauth-URI, volledig lokaal: het secret verlaat nooit je apparaat.
Verwerkt lokaal op je apparaat ...
Verwerkt lokaal op je apparaat ...
0%
Je bestanden hebben je apparaat nooit verlaten
Nee. Alles draait in je browser - je bestand verlaat je apparaat nooit. Zo is dat verifieerbaar
Een TOTP-code (Time-based One-Time Password, RFC 6238) is het korte getal dat apps als Google Authenticator of Authy tonen voor tweestapsverificatie. De code ontstaat uit een geheime sleutel (het secret, meestal Base32-gecodeerd) en de huidige tijd: de dienst en je app kennen dezelfde sleutel en berekenen onafhankelijk van elkaar dezelfde code voor hetzelfde tijdvenster (meestal 30 seconden) - er is helemaal geen communicatie tussen server en app, alleen een gedeelde formule.
Deze tool berekent precies die formule lokaal in je browser. Je plakt een volledige otpauth://-URI, zoals die meestal verstopt zit in de QR-code bij het instellen van een nieuw 2FA-account, of je voert het secret zelf in en kiest zelf het algoritme (SHA-1, SHA-256 of SHA-512), het aantal cijfers (6, 7 of 8) en het tijdvenster (standaard 30 seconden). Bevat een geplakte otpauth-URI al een van deze waarden, dan wint die - net als bij het echte instelproces van elke authenticator-app.
Waar dit voor dient: verlies je je telefoon of stap je over naar een andere app, dan kun je met het bewaarde secret hier meteen controleren of het nog klopt, zonder eerst een nieuwe app te installeren. Ook handig bij het bouwen van je eigen 2FA-integratie, om snel de verwachte code na te rekenen en te vergelijken met je eigen server.
Het secret is de hele beveiliging van je 2FA-account - wie het kent, kan elke toekomstige code berekenen. Precies daarom gebeurt de berekening uitsluitend lokaal via de native Web Crypto-interface van de browser (HMAC via crypto.subtle); er wordt nooit iets verzonden, opgeslagen of gelogd, en de tool blijft na het eerste laden ook offline werken. Wil je van een nieuw aangemaakt secret een QR-code maken, gebruik dan onze QR-code-generator: plak daar simpelweg de otpauth-URI in.
| Invoerformaten | Tekstinvoer |
|---|---|
| Uitvoerformaat | TXT |
| Batchverwerking | Nee |
| Verwerking | Lokaal in de browser (JavaScript) |
| Bestandsupload | Geen |
Beperkingen: Deze tool scant geen QR-codes via de camera (bewust weggelaten om privacyredenen) - secret of otpauth-URI moet als tekst worden ingevoerd. Er wordt niets tussen bezoeken bewaard; na het sluiten van de pagina is alles weg. HOTP (de tellergebaseerde variant zonder tijdcomponent) wordt bewust niet ondersteund, alleen TOTP. Voor een nieuw gemaakte QR-code gebruik je de aparte QR-code-generator met de hier getoonde otpauth-URI.
Nee. De berekening gebeurt volledig lokaal in je browser via Web Crypto; het secret verlaat je apparaat nooit, wordt niet opgeslagen en niet gelogd.
TOTP leidt de teller af van de huidige tijd (standaard een venster van 30 seconden), HOTP van een doorlopende gebeurtenisteller. Bijna alle huidige authenticator-apps gebruiken TOTP; deze tool ondersteunt bewust alleen die variant.
Ja, indirect: plak de otpauth-URI (met secret, algoritme, aantal cijfers en tijdvenster) in onze QR-code-generator, die er een scanbare code van maakt voor elke authenticator-app.
SHA-1 (de standaard die vrijwel elke app gebruikt), SHA-256 en SHA-512, alle drie via de native Web Crypto HMAC-functie van de browser, zonder extra bibliotheek.
TOTP-codes zijn maar geldig binnen een vast tijdvenster (meestal 30 seconden). Na afloop berekent een nieuwe klik automatisch de volgende geldige code.
QR-codegenerator · Wachtwoordgenerator · HMAC berekenen · BIP39-generator · UUID-generator