🔑 Dynamischer 2FA-Code-Generator
Unterstützt Einzelschlüssel- und Batch-Mehrzeilen-Modus · 30-Sekunden-Live-Countdown
Wird alle 30 Sekunden automatisch aktualisiert
Mit Google Authenticator oder anderen 2FA-Apps scannen
Batch-Codes Liste
0 gültig 30sAlle Sicherheitsschlüssel und Codes werden lokal im Browser über die standardmäßige Web Crypto API verarbeitet. Es werden keinerlei Daten an externe Server übertragen.
Empfohlene 2FA-Sicherheitsleitfäden & Best Practices
Höchste kryptografische Konformität und kompromissloser Schutz Ihrer Privatsphäre
Google Authenticator auf neues Smartphone übertragen
Vor- und Nachteile der Cloud-Synchronisation, optischer QR-Export, sicheres Löschen des Altgeräts, Offline-Redundanz & NTP-Zeitdrift-Fehlerbehebung.
2FA-Smartphone verloren? Konten ohne Authenticator-App wiederherstellen
15-Minuten-Notfallreaktionsplan, plattformübergreifende Wiederherstellungspfade (Google, Microsoft, Steam, Binance, Apple) & 3-2-1-Backup-Regel.
GitHub 2FA einrichten, SMS-Fallback & Wiederherstellungscodes
Verpflichtende 2FA-Richtlinien, dreistufige Cold-Storage-Sicherung von Wiederherstellungscodes, SSH-Signaturchallenges & Aussperrschutz.
Warum SMS-2FA gefährlich ist: SIM-Swapping & SS7-Exploits
Social-Engineering-Vektoren beim SIM-Tausch, SS7-Mobilfunk-Abhören, Evilginx-Echtzeit-Phishing-Proxies & NIST-Sicherheitswarnungen.
Krypto-Sicherheitsleitfaden: Optimale 2FA für Binance & Börsen
Auszahlungs-Whitelisting, Anti-Phishing-Codes, hardwaregestützte FIDO2- und TOTP-Hybrid-Architektur sowie Cold-Storage für 16-stellige Schlüssel.
Die besten Authenticator-Apps 2026: Aegis vs. 2FAS vs. Bitwarden
Detaillierter Vergleich führender Authenticator-Apps: Verschlüsselungsmodelle, Cloud-Sync vs. Offline-Betrieb und Sicherheitsarchitektur.
Probleme mit Base32-Formatfehlern oder Geräte-Uhrzeitabweichung?
Nutzen Sie unsere 2FA-Sicherheits-Toolbox: Base32-Autokorrektur, otpauth:// URI-Inspektor und millisekundengenaue NTP-Uhrzeitprüfung.
2FA-Methoden im Vergleich: Warum TOTP der Goldstandard ist
Vergleich von Sicherheitsniveau, Schutz vor SIM-Swapping, Kosten und Verfügbarkeit
| Methode | Sicherheitsniveau | SIM-Swap-Schutz | Offline-fähig | Kosten | Benutzerfreundlichkeit | Hauptanwendungsbereiche |
|---|---|---|---|---|---|---|
| ★ TOTP (Dieses Tool) | Hoch (Empfohlen) | Immun (Keine Mobilfunkübertragung) | 100 % offline | Kostenlos (Web / Apps) | Sehr hoch | Google, GitHub, AWS, Binance |
| SMS-Verifizierungscode | Niedrig bis mittel | Anfällig (SIM-Hijacking / SIM-Swap) | Erfordert Mobilfunknetz | Gering (Mobilfunkvertrag) | Hoch | Herkömmliche Consumer-Logins |
| E-Mail-Verifizierungscode | Mittel | Abhängig von E-Mail-Sicherheit | Erfordert Internetverbindung | Kostenlos | Mittel | Zweiter Backup-Fallback |
| FIDO2 / Hardware-Sicherheitsschlüssel | Höchste (Phishing-resistent) | Immun | Unterstützt | 25 € – 70 € (Hardware) | Mittel (Muss mitgeführt werden) | Kritische Unternehmensinfrastruktur |
Plattform-Einrichtungsanleitungen & Backup-Regeln
So aktivieren Sie 2FA und sichern Wiederherstellungsschlüssel auf wichtigen Plattformen
Navigieren Sie zu Settings -> Password and authentication -> Two-factor authentication. Klicken Sie auf „Enable 2FA“, wählen Sie „Set up using an app“ und kopieren Sie den Base32-Klartextschlüssel.
Gehen Sie zu myaccount.google.com -> Sicherheit -> Bestätigung in zwei Schritten. Scrollen Sie zu „Authenticator-App“ und klicken Sie auf „Scannen nicht möglich?“, um den 32-stelligen Klartext-Geheimschlüssel zu kopieren.
Klicken Sie unter Sicherheit -> Authenticator-App auf „Aktivieren“. Notieren Sie sich den 16-stelligen Wiederherstellungsschlüssel auf Papier und bewahren Sie ihn in einem physischen Safe auf.
Wie funktioniert der RFC 6238 TOTP-Algorithmus?
Mathematische Schritte, die gemeinsame Geheimnisse und Unix-Zeitstempel in synchrone Codes verwandeln
Der Time-Based One-Time Password-Algorithmus (TOTP) ist in IETF RFC 6238 definiert. Er wandelt fortlaufende Zeitstempel in diskrete 30-Sekunden-Zähler um und führt ein HMAC-SHA1-Hashing durch:
Zeitschritt-Quantisierung
Aktuelle Unix-Sekunden durch das 30-Sekunden-Intervall teilen: T = floor(Epoch / 30)
Base32-Decodierung
Den Base32-String (RFC 4648) in die binären Rohbytes des kryptografischen Schlüssels umwandeln.
HMAC-SHA1-Hashing
Den 8-Byte Big-Endian-Zeitzähler mit dem Geheimschlüssel hashen, um einen 20-Byte-Digest zu erzeugen.
Dynamische Truncation
Die niedrigsten 4 Bits des letzten Bytes als Offset nutzen, um eine vorzeichenlose 31-Bit-Ganzzahl zu extrahieren.
Modulo 10^6
Modulo 1.000.000 berechnen: Code = Wert % 10^6, mit führenden Nullen auf 6 Stellen aufgefüllt.
Code wird als „Ungültig“ angezeigt? 4 häufige Ursachen
99 % der 2FA-Validierungsfehler entstehen durch Systemuhr-Abweichungen oder verwechselte Zeichen
Weicht die Uhrzeit Ihres Computers oder Smartphones auch nur um 15 Sekunden ab, fällt der Code in ein anderes Zeitfenster. Lösung: Aktivieren Sie in Ihren Betriebssystemeinstellungen „Uhrzeit automatisch einstellen (NTP)“.
Base32 enthält nur die Buchstaben A–Z und die Ziffern 2–7. Es enthält niemals 0, 1, 8 oder 9. Verwechseln Sie nicht den Buchstaben O mit der Ziffer 0 oder I/L mit der Ziffer 1.
Wenn Sie auf der Plattform mehrfach auf „2FA zurücksetzen“ geklickt haben, werden ältere Schlüssel sofort ungültig. Stellen Sie sicher, dass Sie den zuletzt generierten Schlüssel verwenden.
Wenn Sie den Code absenden, während der Fortschrittsbalken nur noch 1–2 Sekunden anzeigt, kann er vor dem Empfang ablaufen. Warten Sie auf einen frischen 30-Sekunden-Zyklus.
Empfohlene Authenticator-Apps
Wählen Sie den optimalen 2FA-Client für Ihren Sicherheits-Workflow
Google Authenticator
Sehr beliebtÜbersichtliche Benutzeroberfläche, unterstützt Cloud-Backups im Google-Konto oder kann rein lokal im Offline-Modus genutzt werden.
2FAS (Open Source)
Empfohlen100 % Open-Source, kein Daten-Tracking. Ende-zu-Ende-verschlüsselte Backups auf iCloud/Google Drive und Kopplung per Browser-Erweiterung.
1Password / Bitwarden
ProduktivitätSpeichert TOTP-Schlüssel direkt bei den Passwörtern für nahtloses Ein-Klick-Autofill in allen Browsern und Desktop-Apps.
Häufig gestellte Fragen (FAQ)
Detaillierte Antworten zu 2FA-Sicherheit, Offline-Betrieb und Batch-Formatierung
Absolut niemals. Dieses Tool arbeitet zu 100 % clientseitig direkt in Ihrem Browser. Die Base32-Decodierung und die HMAC-SHA1-Berechnungen werden ausschließlich im Arbeitsspeicher Ihres Browsers über die standardisierte Web Crypto API ausgeführt.
Ihre Schlüssel verlassen niemals Ihr Endgerät. Dies können Sie jederzeit in den Entwicklerwerkzeugen (F12) auf der Registerkarte „Netzwerk“ oder im Flugmodus überprüfen.
Ja, absolut identisch. Dieses Tool implementiert strikt den internationalen IETF-Standard RFC 6238 (TOTP).
Bei identischem Base32-Schlüssel und synchronisierter Systemzeit stimmen die 6-stelligen Codes zu 100 % mit Google Authenticator, 1Password, Bitwarden oder Microsoft Authenticator überein.
Wenn Sie Ihren Schlüssel an die URL anhängen (z. B. https://2fa-tool.com/de/#JBSWY3DPEHPK3PXP), wird der Code beim Öffnen sofort automatisch berechnet.
Nach den Regeln des HTTP-Protokolls wird das Hash-Fragment (#) niemals an den Webserver übertragen, sondern verbleibt strikt im lokalen Browser. Achten Sie lediglich darauf, diesen Link nicht unbedacht mit Dritten zu teilen.
Der Batch-Modus verarbeitet einen Account pro Zeile und unterstützt reine Base32-Schlüssel, Konto: Schlüssel, Bezeichnung, Schlüssel sowie standardmäßige otpauth://totp/...-URIs.
Sie können Dutzende Konten gleichzeitig auswerten und alle Codes mit einem Klick kopieren.
Ja, das Design ist vollständig responsiv. Sowohl unter iOS Safari als auch unter Android Chrome profitieren Sie von derselben schnellen lokalen Web Crypto API-Berechnung und praktischem One-Tap-Kopieren wie am PC.
Base32 ist ein Kodierungsverfahren, das Binärdaten ausschließlich mit 32 Zeichen darstellt: den Buchstaben A–Z und den Ziffern 2–7. Leicht verwechselbare Zeichen wie 0, 1, O und I werden bewusst vermieden.
Unser Tool entfernt automatisch Leerzeichen, Bindestriche und etwaige Füllzeichen (=).
Ja. Alle Skripte und Stile sind lokal eingebunden. Sobald die Seite einmal im Browser geladen wurde, können Sie die Internetverbindung trennen oder den Flugmodus aktivieren; die Codes werden weiterhin rein lokal und in Echtzeit anhand der Geräte-Uhrzeit berechnet.
Das Tool ist zu 100 % kostenlos. Es ist keinerlei Registrierung, Anmeldung oder Eingabe persönlicher Daten (wie E-Mail oder Telefonnummer) erforderlich. Sie können alle Funktionen sofort und uneingeschränkt nutzen.