🔑 2FA Dynamic Code Generator
Understøtter enkelt nøgle og flerlinjet massetilstand · 30-sekunders live nedtælling
Opdateres automatisk hvert 30. sekund
Scan med Google Authenticator eller andre 2FA-apps for at parre
Genererede massekoder
0 gyldige 30sAll secret keys and generated passcodes are processed locally in your browser sandbox using the standard Web Crypto API. No data is ever transmitted to or stored on external servers.
Udvalgte vejledninger til 2FA-sikkerhed
Kryptografisk overholdelse af høj standard og kompromisløst brugersikkerhed
Sådan overfører du Google Authenticator til en ny telefon
Cloud sync trade-offs, optical QR export protocols, secure old-phone wiping, offline redundancy & NTP clock drift troubleshooting.
Mistet din 2FA-telefon? Sådan gendanner du konti uden app
First 15-minute emergency response SOP, cross-platform recovery paths (Google, Microsoft, Steam, Binance, Apple) & 3-2-1 backup rules.
Vejledning til GitHub 2FA-opsætning, SMS-fallback og genoprettelseskoder
Mandatory 2FA enforcement policy, 3-tier recovery code cold storage, SSH key signature challenges & lock-out prevention strategies.
Hvorfor SMS 2FA er farligt: SIM-swapping og SS7-sårbarheder
SIM swap social engineering vectors, SS7 cellular interception, real-time Evilginx phishing proxies & NIST deprecation guidelines.
Kryptosikkerhed Guide: Best 2FA Setup for Binance & kryptobørser
Withdrawal whitelisting, anti-phishing codes, hardware FIDO2 + TOTP hybrid architecture & cold storage for 16-character keys.
Bedste godkender-apps i 2026: Aegis vs 2FAS vs Bitwarden
Comprehensive side-by-side comparison of 5 leading authenticator apps: encryption models, cloud sync vs offline, and security posture.
Fejlfinding af Base32-formatfejl eller enhedsurafvigelse?
Explore our specialized 2FA Security Toolbox: Base32 Key Auto-Fixer, otpauth:// URI Inspector, and millisecond-accurate NTP clock drift detection.
Sammenligning af 2FA-metoder: Hvorfor TOTP er guldstandarden
Comparing security levels, SIM swapping resistance, cost, and availability
| Metode | Sikkerhedsniveau | Immunitet over for SIM-swap | Offline-kompatibel | Pris | Bekvemmelighed | Primære anvendelsesområder |
|---|---|---|---|---|---|---|
| ★ TOTP (Dette værktøj) | Høj (Anbefalet) | Immun (Ingen mobilnetværkstransmission) | 100% Offline | Gratis (Web / Apps) | Meget høj | Google, GitHub, AWS, Binance |
| SMS-bekræftelseskode | Lav til mellem | Sårbar (SIM-kapring) | Kræver mobilsignal | Lav (SIM-kort) | Høj | Klassiske forbrugerlogins |
| E-mail-bekræftelseskode | Mellem | Afhænger af e-mail-sikkerhed | Kræver internet | Gratis | Mellem | Sekundær backup-løsning |
| FIDO2 / Hardwaresikkerhedsnøgler | Højest (Anti-Phishing) | Immun | Understøttet | $25 – $70 (Hardware) | Mellem (Must Carry) | Høj-value enterprise infra |
Platformopsætningsvejledninger og sikkerhedskopieringsregler
Sådan aktiverer du 2FA og opbevarer genoprettelsesnøgler på førende platforme
Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.
Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.
Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.
Hvordan fungerer RFC 6238 TOTP-algoritmen?
Mathematical steps turning shared secrets and Unix timestamps into synchronized codes
The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:
Tidstrinkvantisering
Divider aktuelle Unix-sekunder med 30-sekunders intervallet: T = floor(Epoch / 30)
Base32-afkodning
Konverter Base32-strengen (RFC 4648) tilbage til rå kryptografiske nøglebytes.
HMAC-SHA1-hashing
Hash den 8-byte big-endian tidstæller med den hemmelige nøgle for at give et 20-byte resultat.
Dynamisk afkortning (Dynamic Truncation)
Use the lowest 4 bits of the last byte as an offset to extract a 31-bit unsigned integer.
Modulo 10^6
Tag modulo 1.000.000: Code = Value % 10^6, nul-udfyldt til 6 cifre.
Koden vises som "Ugyldig"? 4 almindelige årsager
99% of 2FA validation errors arise from local clock drift or character confusion
If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. Løsning: Aktivér "Indstil tid automatisk (NTP)" i dine operativsystemindstillinger.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
If you clicked "Reset 2FA" on the platform multiple times, previous keys become invalid instantly. Ensure you are using the most recently generated secret.
Submitting when the progress bar has only 1-2 seconds left may cause the code to expire in transit. Wait for a fresh 30-second cycle.
Anbefalede godkender-apps
Vælg den optimale 2FA-klient til dit sikkerhedsarbejde
Google Authenticator
Most PopularClean interface, supports Google-konto cloud backup, or can be used in offline local-only mode.
2FAS (Open Source)
Anbefalet100% open-source, zero data tracking. End-to-end encrypted backup to iCloud/Google Drive with browser extension pairing.
1Password / Bitwarden
ProductivityStores TOTP keys alongside passwords for seamless one-click auto-fill across all browsers and desktop apps.
Ofte stillede spørgsmål (FAQ)
Detaljerede svar om sikkerhed ved 2FA totrinsbekræftelse, offline-funktionalitet og tips til massegenerering
Absolut ikke. Dette værktøj er en 100% klientside statisk webside. Al Base32-afkodning og HMAC-SHA1-beregning udføres udelukkende i din browsers lokale hukommelse via W3C-standarden Web Crypto API.
Dine hemmelige nøgler er aldrig og vil aldrig blive sendt til nogen ekstern server. Du kan nemt bekræfte dette ved at trykke på F12 og overvåge netværkstrafikken (Network) eller aktivere flytilstand (afbryde forbindelsen til internettet).
Ja, fuldstændig identisk. Dette værktøj følger nøje den internationale standard IETF RFC 6238 (Time-Based One-Time Password-algoritme – TOTP).
Så længe den samme Base32-nøgle indtastes, og enhedens tid er præcist synkroniseret, er den 6-cifrede kode 100% identisk med dem, der genereres af Google Authenticator, Microsoft Authenticator, 1Password eller enhver anden standardgodkender.
Ved at tilføje https://2fa-tool.com/da/#JBSWY3DPEHPK3PXP til slutningen af domænet udfyldes nøglen automatisk ved sideåbning, og den dynamiske kode genereres med det samme.
I henhold til HTTP-protokolstandarden behandles tegnet "#" og alt efter det udelukkende lokalt i browseren og sendes aldrig til serveren i netværksanmodninger, så der efterlades ingen serverlogs. Vær dog opmærksom på at beskytte din browserhistorik og bogmærker mod nysgerrige blikke.
Massetilstanden understøtter én nøgle pr. linje og genkender intelligent flere formater: ren nøgle, platform:nøgle, note,nøgle eller standard otpauth://totp/... URI-links.
Den kan lynhurtigt og samtidigt behandle snesevis til hundredvis af nøgler og tilbyder praktiske funktioner til at kopiere alle koder eller eksportere med noter med et enkelt klik.
Helt sikkert. Hjemmesiden har gennemgået en omfattende responsiv mobiloptimering.
Uanset om du bruger Safari på iPhone eller Chrome på Android, får du den samme lynhurtige lokale beregning med native Web Crypto API og praktisk ét-klik kopiering som på computeren.
Base32 er en binær kodningsstandard designet til menneskelig læsbarhed. Den bruger udelukkende engelske bogstaver A-Z (ikke versalfølsom) og tallene 2-7, i alt 32 tegn, hvilket eliminerer de let forvekslelige tal 0, 1 og bogstaverne O, I.
Nogle gange indeholder nøgler udfyldningstegnet "=" i slutningen. Vores værktøj renser automatisk mellemrum, bindestreger og ugyldige udfyldningstegn.
Ja, absolut. Alle CSS-stile og scripts til generering af QR-koder er hostet 100% lokalt.
Når siden først er indlæst online, kan du tage netværkskablet ud, slukke for Wi-Fi eller aktivere flytilstand på din telefon – algoritmen afhænger udelukkende af dit lokale systemur til løbende og præcis beregning af koder i realtid.
Det er fuldstændig gratis. Der kræves ingen brugerregistrering, intet login og ingen indtastning af personlige oplysninger som e-mail eller telefonnummer. Åbn og brug med det samme, permanent gratis og uden funktionelle begrænsninger.