Generatore TOTP
Genera codici 2FA offline da qualsiasi segreto TOTP — RFC 6238, 6 o 8 cifre, conto alla rovescia dal vivo di 30 secondi. Il tuo segreto non lascia mai il browser.
Paste a secret above to see live codes.
Works fully offline: the code is computed with WebCrypto in your browser and the secret is never sent or stored.
Questo strumento gira interamente nel tuo browser. I tuoi dati non lasciano mai il dispositivo: non vengono caricati su nessun server.
Come si usa
- 1Copia il segreto base32 dalla pagina di configurazione 2FA del servizio (o incolla il suo link otpauth://).
- 2Abbina le impostazioni che il servizio mostra: 6 o 8 cifre, periodo di 30 o 60 secondi, SHA-1 salvo indicazioni diverse.
- 3Scrivi il codice corrente nel servizio prima che il conto alla rovescia finisca — oppure copialo con un clic.
- 4Tieni aperta la scheda per gli accessi ripetuti; i codici si rinnovano automaticamente a ogni periodo.
Generatore TOTP
I codici autenticatore non hanno bisogno di un'app sul telefono. Incolla un segreto base32 (o un intero link di configurazione otpauth:// del tuo vecchio autenticatore) e questo strumento calcola gli stessi codici rotanti a 6 o 8 cifre di qualsiasi autenticatore RFC 6238, con il conto alla rovescia dal vivo verso il codice successivo.
Tutto viene calcolato in locale con l'HMAC di WebCrypto — nessuna chiamata di rete. Il segreto resta solo nella memoria del browser, quindi perdere il telefono non significa perdere il secondo fattore.
Domande frequenti
Un autenticatore offline è più sicuro dei codici SMS?
Sì, in due modi. I codici TOTP vengono calcolati sul tuo dispositivo e non viaggiano mai sulla rete telefonica, quindi non c'è nulla da intercettare per gli attaccanti con scambio SIM. Inoltre scadono ogni 30 secondi e richiedono di possedere il segreto stesso, che non compare mai in alcun messaggio.
Dove viene salvato il mio segreto?
Da nessuna parte. Sta in una variabile nella memoria di questa scheda e viene usato da WebCrypto per firmare i contatori temporali. Nulla viene scritto in localStorage, cookie o server — chiudi la scheda e sparisce.
Perché il mio codice non corrisponde?
Le cause più comuni: un algoritmo sbagliato (la maggior parte dei servizi usa SHA-1), il periodo sbagliato, o un orologio del dispositivo fuori sincrono di più di qualche secondo. Controlla i tre selettori con la pagina di configurazione del servizio e sincronizza l'orologio di sistema.
Strumenti correlati
Generatore di password
Genera password e passphrase forti nel browser con stime di entropia dal vivo — casualità di livello crittografico, nulla inviato o salvato.
Tutti gli strumenti →
Verifica robustezza password
Vedi quanto è davvero robusta una password: punteggio zxcvbn, stime realistiche dei tempi di violazione e correzioni concrete — tutto calcolato in locale, mai caricato online.
Tutti gli strumenti →
Generatore di hash
Calcola hash SHA-1, SHA-256, SHA-384, SHA-512 o MD5 di testo o file, direttamente nel tuo browser. Checksum rapidi per i controlli d'integrità — nessun upload.
Tutti gli strumenti →
Incorpora questo strumento
Metti questo strumento sul tuo sito con una riga: gira nel browser del visitatore.
<iframe src="https://zoyku.com/it/tools/totp-generator?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — totp-generator" loading="lazy"></iframe>