🔑 2FA Dynamic Code Generator
Admet clau única i mode massiu multilínia · Compte enrere interactiu de 30 segons
S'actualitza automàticament cada 30 segons
Escanegeu amb Google Authenticator o altres aplicacions 2FA per vincular
Llista de codis generats
0 vàlids 30sTotes les claus secretes i codis generats es processen localment a l'entorn aïllat del vostre navegador mitjançant la Web Crypto API estàndard. Mai es transmeten ni s'emmagatzemen dades en servidors externs.
Guies destacades de seguretat i protecció 2FA
Estàndards criptogràfics rigorosos i privadesa d'usuari innegociable
Com transferir Google Authenticator a un telèfon nou
Avantatges i desavantatges del núvol, exportació per QR òptic, neteja segura del mòbil antic i resolució de problemes NTP.
Has perdut el telèfon amb 2FA? Com recuperar comptes sense l'aplicació
Pla d'acció per als primers 15 minuts, vies de recuperació a Google, Microsoft, Steam, Binance i Apple, i regla de còpia 3-2-1.
Configuració de 2FA a GitHub, alternativa per SMS i manual de codis de recuperació
Política obligatòria de 2FA, emmagatzematge segur de 16 codis de recuperació, claus SSH i prevenció de bloquejos.
Per què el 2FA per SMS és perillós: SIM Swapping i atacs a SS7
Enginyeria social de duplicació de SIM, intercepció a xarxes SS7, servidors intermediaris Evilginx en temps real i directrius NIST.
Seguretat en criptomonedes: Millor configuració 2FA per a Binance i exchanges
Llistes blanques de retirada, codis antiphishing, arquitectura híbrida FIDO2 + TOTP i emmagatzematge en fred de claus de 16 caràcters.
Les millors aplicacions d'autenticació del 2026: Aegis vs 2FAS vs Bitwarden
Comparativa exhaustiva de 5 aplicacions líders: models de xifratge, núvol vs emmagatzematge local i postura de seguretat.
Teniu problemes de format Base32 o desviació del rellotge del dispositiu?
Exploreu les nostres Eines de Seguretat 2FA especialitzades: Corrector automàtic de claus Base32, Inspector d'URI otpauth:// i detecció de desviació NTP amb precisió de mil·lisegons.
Comparativa de mètodes 2FA: Per què el TOTP és el patró or
Comparació de nivells de seguretat, resistència al SIM swapping, cost i disponibilitat
| Mètode | Nivell de seguretat | Immunitat a SIM Swap | Capacitat fora de línia | Cost | Comoditat | Casos d'ús principals |
|---|---|---|---|---|---|---|
| ★ TOTP (This Utility) | Alt (Recomanat) | Immune (Sense transmissió mòbil) | 100% Fora de línia | Gratuït (Web / Apps) | Molt alt | Google, GitHub, AWS, Binance |
| Codi de verificació per SMS | Baix a mitjà | Vulnerable (Segrest de SIM) | Requereix cobertura mòbil | Baix (Targeta SIM) | Alt | Inicis de sessió estàndard de consum |
| Codi de verificació per correu electrònic | Mitjà | Depèn de la seguretat del correu | Requereix connexió a Internet | Gratuït | Mitjà | Alternativa secundària de suport |
| FIDO2 / Claus de maquinari (YubiKey) | Màxim (Resistent al phishing) | Immune | Compatible | 25 - 70 USD (Maquinari) | Mitjà (Cal portar la clau a sobre) | Infraestructura empresarial d'alt valor |
Platform Setup Guides & Backup Rules
Com activar el 2FA i conservar les claus de recuperació a les principals plataformes
Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.
Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.
Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.
Com funciona l'algorisme TOTP segons l'RFC 6238?
Mathematical steps turning shared secrets and Unix timestamps into synchronized codes
The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:
Time Step Quantization
Divide current Unix seconds by 30-second interval: T = floor(Epoch / 30)
Base32 Decoding
Convert the Base32 string (RFC 4648) back into raw cryptographic key bytes.
HMAC-SHA1 Hashing
Hash the 8-byte big-endian time counter with the secret key to yield a 20-byte digest.
Dynamic Truncation
Use the lowest 4 bits of the last byte as an offset to extract a 31-bit unsigned integer.
Modulo 10^6
Take modulo 1,000,000: Code = Value % 10^6, zero-padded to 6 digits.
El codi apareix com a «Invàlid»? 4 causes freqüents
99% of 2FA validation errors arise from local clock drift or character confusion
If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. Solution: Enable "Set Time Automatically (NTP)" in your OS settings.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
If you clicked "Reset 2FA" on the platform multiple times, previous keys become invalid instantly. Ensure you are using the most recently generated secret.
Submitting when the progress bar has only 1-2 seconds left may cause the code to expire in transit. Wait for a fresh 30-second cycle.
Recommended Authenticator Apps
Choose the optimal 2FA client for your security workflow
Google Authenticator
Most PopularClean interface, supports Google Account cloud backup, or can be used in offline local-only mode.
2FAS (Open Source)
Recommended100% open-source, zero data tracking. End-to-end encrypted backup to iCloud/Google Drive with browser extension pairing.
1Password / Bitwarden
ProductivityStores TOTP keys alongside passwords for seamless one-click auto-fill across all browsers and desktop apps.
Preguntes freqüents i respostes detallades (FAQ)
Respostes detallades sobre la seguretat del 2FA, el mecanisme fora de línia i consells d'ús massiu
En absolut. Aquesta eina és una pàgina estàtica 100% del costat del client (front-end). Tots els processos de descodificació Base32 i hash HMAC-SHA1 s'executen a la memòria local del vostre navegador mitjançant la Web Crypto API estàndard del W3C.
La vostra clau secreta mai s'ha enviat ni s'enviarà a cap servidor remot. Podeu prémer F12 per inspeccionar el monitor de xarxa (Network) o activar el mode avió (sense connexió) per verificar-ho fora de línia.
Sí, és exactament idèntic. Aquesta eina segueix estrictament l'estàndard internacional IETF RFC 6238 (algorisme de contrasenya d'un sol ús basada en el temps TOTP).
Mentre s'introdueixi la mateixa clau Base32 i l'hora del dispositiu estigui sincronitzada amb precisió, el codi de 6 dígits generat és 100% idèntic al de Google Authenticator, Microsoft Authenticator, 1Password o qualsevol altra aplicació d'autenticació estàndard.
Afegint https://2fa-tool.com/ca/#JBSWY3DPEHPK3PXP al final del domini, la clau s'emplena automàticament a l'instant en obrir la pàgina i es genera el codi dinàmic.
Segons l'estàndard del protocol HTTP, el símbol «#» i el contingut posterior a la URL només es processen localment al navegador i mai s'envien al servidor a través de peticions de xarxa, sense deixar cap registre al servidor. No obstant això, assegureu-vos de protegir el vostre historial de navegació i marcadors per evitar mirades indiscretes.
El mode massiu admet una clau per línia i és compatible de manera intel·ligent amb múltiples formats: clau pura, plataforma:clau, nota,clau o enllaços URI estàndard otpauth://totp/....
Pot analitzar i calcular ràpidament desenes o centenars de claus de manera concurrent, i ofereix una funció pràctica per copiar tots els codis o incloure les notes amb un sol clic.
Totalment. El lloc web està completament optimitzat per a un disseny responsiu mòbil.
Tant a Safari d'iPhone com a Chrome d'Android, gaudireu del mateix càlcul ultraràpid local amb la Web Crypto API nativa i de l'experiència de còpia tàctil amb un sol toc que a la versió d'escriptori.
Base32 és un estàndard de codificació binària dissenyat per a la llegibilitat humana que només utilitza les lletres angleses A-Z (no distingeix majúscules de minúscules) i els números 2-7, sumant 32 caràcters en total, eliminant per complet els dígits 0, 1 i les lletres O, I fàcils de confondre.
De vegades, les claus acaben amb caràcters de farciment «=». Aquesta eina neteja automàticament espais, guions i caràcters de farciment innecessaris.
I tant que sí. Tots els estils CSS i els scripts de generació de codis QR d'aquest lloc web s'allotgen localment al 100%.
Mentre hàgiu obert aquesta pàgina una vegada amb connexió, fins i tot si desconnecteu el cable de xarxa, apagueu el Wi-Fi o activeu el mode avió al mòbil, l'algorisme continuarà calculant els codis dinàmics en temps real fora de línia basant-se exclusivament en el rellotge del vostre dispositiu.
És totalment gratuïta. No cal cap registre d'usuari, inici de sessió ni proporcionar informació personal com ara adreça electrònica o número de telèfon. Es pot utilitzar directament en qualsevol moment, és permanentment gratuïta i sense cap limitació de funcions.