Generator TOTP
Hasilkan kode 2FA secara offline dari secret TOTP mana pun — RFC 6238, 6 atau 8 digit, hitung mundur 30 detik langsung. Secret Anda tidak pernah keluar dari browser.
Paste a secret above to see live codes.
Works fully offline: the code is computed with WebCrypto in your browser and the secret is never sent or stored.
Alat ini berjalan sepenuhnya di browser Anda. Data Anda tidak pernah meninggalkan perangkat — tidak diunggah ke server mana pun.
Cara pakai
- 1Salin secret base32 dari halaman setup 2FA layanannya (atau tempel tautan otpauth://-nya).
- 2Cocokkan pengaturan yang ditampilkan layanannya: 6 atau 8 digit, periode 30 atau 60 detik, SHA-1 kecuali diberi tahu lain.
- 3Ketik kode saat ini ke layanannya sebelum hitung mundur berakhir — atau salin dengan satu klik.
- 4Biarkan tab terbuka untuk login berulang; kodenya menyegarkan sendiri setiap periode.
Generator TOTP
Kode authenticator tidak butuh aplikasi di ponsel Anda. Tempel secret base32 (atau satu tautan setup otpauth:// utuh dari authenticator lama Anda) dan alat ini menghitung kode bergilir 6 atau 8 digit yang sama seperti authenticator RFC 6238 mana pun, dengan hitung mundur langsung menuju kode berikutnya.
Semuanya dihitung lokal dengan HMAC milik WebCrypto — tanpa panggilan jaringan sama sekali. Secretnya hanya tinggal di memori browser, jadi ponsel yang hilang tidak pernah berarti kehilangan faktor kedua.
Pertanyaan yang sering diajukan
Apakah authenticator offline lebih aman daripada kode SMS?
Ya, dengan dua cara. Kode TOTP dihitung di perangkat Anda dan tidak pernah lewat jaringan telepon, jadi tidak ada yang bisa dicegat penyerang SIM-swap. Mereka juga kedaluwarsa setiap 30 detik dan menuntut kepemilikan secret itu sendiri, yang tidak pernah muncul di pesan mana pun.
Di mana secret saya disimpan?
Tidak di mana pun. Ia ditahan dalam variabel di memori tab ini dan dipakai WebCrypto untuk menandatangani penghitung waktu. Tidak ada yang ditulis ke localStorage, cookie, atau server mana pun — tutup tab dan lenyap.
Kenapa kode saya tidak cocok?
Penyebab paling umum: algoritma salah (kebanyakan layanan memakai SHA-1), periode salah, atau jam perangkat bergeser lebih dari beberapa detik. Periksa ketiga pilihan itu terhadap halaman setup layanannya, dan sinkronkan jam sistem Anda.
Alat terkait
Generator Kata Sandi
Hasilkan kata sandi dan passphrase kuat di browser Anda dengan estimasi entropi langsung — keacakan setara-kriptografi, tidak ada yang dikirim atau disimpan.
Semua alat →
Pemeriksa Kekuatan Kata Sandi
Lihat seberapa kuat kata sandi benar-benar: penilaian zxcvbn, estimasi waktu retak yang realistis, dan perbaikan konkret — semuanya dihitung lokal, tidak pernah diunggah.
Semua alat →
Hash Generator
Hitung hash SHA-1, SHA-256, SHA-384, SHA-512, atau MD5 dari teks atau file, langsung di browser Anda. Checksum cepat untuk pemeriksaan integritas — tanpa unggahan.
Semua alat →
Sematkan alat ini
Tambahkan alat ini ke situs Anda dengan satu baris — berjalan di browser pengunjung.
<iframe src="https://zoyku.com/id/tools/totp-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — totp-generator" loading="lazy"></iframe>