🔑 Generador de códigos dinámicos 2FA
Soporta clave única y modo por lotes multilínea · Cuenta regresiva de 30 segundos en vivo
Se actualiza automáticamente cada 30 segundos
Escanee con Google Authenticator u otra app 2FA
Lista de códigos por lotes
0 válidos 30sTodas las claves secretas y códigos generados se procesan localmente en el navegador mediante la Web Crypto API estándar. Ningún dato se transmite a servidores externos.
Guías de Seguridad 2FA Destacadas
Cumplimiento criptográfico de alto estándar y privacidad absoluta del usuario
Guía 2026: Cómo cambiar de móvil en Google Authenticator y sincronizar dispositivos
Sincronización en la nube vs. exportación QR sin conexión, limpieza segura del dispositivo antiguo, redundancia y solución de desfase horario NTP.
¿Móvil perdido o roto? Cómo recuperar tus cuentas 2FA sin la app autenticadora
Protocolo de emergencia de los primeros 15 minutos, rutas de recuperación por plataforma (Google, Microsoft, Steam, Binance, Apple) y regla 3-2-1 de respaldo.
Guía completa de 2FA en GitHub: Códigos de recuperación y respaldo SMS
Política obligatoria de 2FA, almacenamiento en frío de códigos de recuperación, firmas SSH y estrategias para evitar bloqueos permanentes.
Por qué el 2FA por SMS es peligroso: SIM Swapping, vulnerabilidades SS7 y phishing
Vectores de ingeniería social en clonación de SIM, interceptación SS7 en redes móviles, proxies inversos de phishing como Evilginx y recomendaciones del NIST.
Seguridad en Criptomonedas: Mejor configuración 2FA para Binance y exchanges
Lista blanca de retiros, códigos antiphishing, arquitectura híbrida FIDO2 física + TOTP y almacenamiento en frío de claves secretas de 16 caracteres.
Las mejores apps de autenticación de 2026: Aegis vs 2FAS vs Bitwarden
Comparativa técnica exhaustiva de las principales apps autenticadoras: modelos de cifrado, sincronización en nube vs. modo offline y postura de seguridad.
¿Problemas con errores de formato Base32 o desfase horario?
Utilice nuestra caja de herramientas 2FA: autocorrector Base32, inspector de URI otpauth:// y detección de desfase horario NTP en milisegundos.
Comparativa de métodos 2FA: por qué TOTP es el estándar de oro
Comparación de niveles de seguridad, resistencia al SIM swapping, coste y disponibilidad
| Método | Nivel de seguridad | Inmunidad a SIM Swapping | Funciona offline | Coste | Comodidad | Casos de uso principales |
|---|---|---|---|---|---|---|
| ★ TOTP (Esta herramienta) | Alto (Recomendado) | Inmune (Sin transmisión celular) | 100% Offline | Gratis (Web / Apps) | Muy alta | Google, GitHub, AWS, Binance |
| Código de verificación SMS | Bajo a medio | Vulnerable (Secuestro de SIM) | Requiere cobertura móvil | Bajo (Tarjeta SIM) | Alta | Inicios de sesión de consumo tradicionales |
| Código de verificación por correo electrónico | Medio | Depende de la seguridad del correo | Requiere Internet | Gratis | Media | Respaldo secundario alternativo |
| FIDO2 / Llaves de hardware | El más alto (Anti-phishing) | Inmune | Compatible | 25 $ - 70 $ (Hardware) | Media (Debe llevarse encima) | Infraestructura empresarial de alto valor |
Guías de configuración por plataforma y reglas de copia de seguridad
Cómo habilitar 2FA y preservar las claves de recuperación en las principales plataformas
Vaya a Configuración -> Contraseña y autenticación -> Autenticación de dos factores. Haga clic en Habilitar 2FA, elija «Configurar mediante una aplicación» y copie la clave en texto plano Base32.
Acceda a myaccount.google.com -> Seguridad -> Verificación en dos pasos. Desplácese hasta «Aplicación Authenticator» y haga clic en «¿No puedes escanearlo?» para copiar la clave secreta en texto plano de 32 caracteres.
En Seguridad -> Aplicación Authenticator, haga clic en Habilitar. Anote la clave de restablecimiento de 16 caracteres en papel y guárdela en una caja fuerte física.
¿Cómo funciona el algoritmo TOTP RFC 6238?
Pasos matemáticos que convierten secretos compartidos y marcas de tiempo Unix en códigos sincronizados
El algoritmo de contraseña de un solo uso basada en el tiempo (TOTP) está definido en el estándar IETF RFC 6238. Convierte marcas de tiempo continuas en contadores discretos de 30 segundos y ejecuta el hash criptográfico HMAC-SHA1:
Cuantificación del intervalo de tiempo
Dividir los segundos Unix actuales por el intervalo de 30 segundos: T = floor(Epoch / 30)
Decodificación Base32
Convertir la cadena Base32 (RFC 4648) a los bytes originales de la clave criptográfica.
Hash HMAC-SHA1
Aplicar la función hash al contador de tiempo de 8 bytes en formato big-endian con la clave secreta para obtener un resumen de 20 bytes.
Truncamiento dinámico
Utilizar los 4 bits inferiores del último byte como desplazamiento (offset) para extraer un entero de 31 bits sin signo.
Módulo 10^6
Calcular el módulo 1.000.000: Código = Valor % 10^6, rellenando con ceros a la izquierda hasta 6 dígitos.
¿El código aparece como «Inválido»? 4 causas comunes
El 99% de los errores de validación de 2FA se deben al desfase del reloj local o a confusión de caracteres
Si el reloj de su ordenador o teléfono se desvía aunque sea 15 segundos, su código caerá en una ventana de tiempo diferente. Solución: Active «Ajustar hora automáticamente (NTP)» en la configuración de su sistema operativo.
Base32 solo contiene las letras A-Z y los números 2-7. Nunca contiene 0, 1, 8 ni 9. No confunda la letra O con el número 0, ni las letras I o L con el número 1.
Si hizo clic en «Restablecer 2FA» en la plataforma varias veces, las claves anteriores quedan invalidadas de inmediato. Asegúrese de utilizar la clave generada más recientemente.
Enviar el formulario cuando a la barra de progreso solo le quedan 1 o 2 segundos puede provocar que el código caduque durante la transmisión en red. Espere a que comience un nuevo ciclo de 30 segundos.
Aplicaciones de autenticación recomendadas
Elija el cliente 2FA óptimo para su flujo de trabajo de seguridad
Google Authenticator
Más popularInterfaz sencilla y limpia, admite copia de seguridad en la nube de la cuenta de Google o puede utilizarse en modo local sin conexión.
2FAS (Código abierto)
Recomendado100% código abierto, cero rastreo de datos. Copia de seguridad cifrada de extremo a extremo en iCloud/Google Drive y sincronización con extensión de navegador.
1Password / Bitwarden
ProductividadAlmacena claves TOTP junto a contraseñas para un autorrelleno impecable con un solo clic en todos los navegadores y aplicaciones de escritorio.
Preguntas Frecuentes (FAQ)
Respuestas detalladas sobre la seguridad de 2FA, funcionamiento offline y modo por lotes
Rotundamente no. Esta herramienta funciona 100% en el lado del cliente (en su propio navegador). La decodificación Base32 y el cálculo criptográfico HMAC-SHA1 se ejecutan exclusivamente en la memoria de su navegador mediante la API Web Crypto estándar del W3C.
Sus claves nunca se envían a ningún servidor externo, lo cual puede verificar inspeccionando la pestaña Red (F12) o usando la app en modo avión.
Sí, son exactamente idénticos. Esta herramienta implementa rigurosamente el estándar internacional RFC 6238 (TOTP) del IETF.
Con la misma clave secreta Base32 y la hora sincronizada, los códigos de 6 dígitos coinciden al 100% con Google Authenticator, Microsoft Authenticator, 1Password o Bitwarden.
Si añade su clave al final de la URL como https://2fa-tool.com/es/#JBSWY3DPEHPK3PXP, la página leerá la clave y generará el código al instante.
Por especificación del protocolo HTTP, todo lo que sigue al carácter «#» se procesa únicamente en su navegador local y nunca se envía al servidor web, garantizando su privacidad. Asegúrese de no compartir el enlace con terceros.
El modo por lotes acepta una cuenta por línea y admite claves Base32 puras, formatos Etiqueta: Clave, Nombre, Clave o URIs estándar otpauth://totp/....
Puede procesar decenas de cuentas simultáneamente y copiar todos los códigos con un solo clic.
Sí, es totalmente responsivo. Tanto en Safari en iPhone como en Chrome en Android, disfrutará de la misma velocidad de cálculo criptográfico local mediante la Web Crypto API y copiado con un solo toque.
Base32 es un sistema de codificación diseñado para facilitar la lectura humana, utilizando únicamente 32 caracteres: letras A-Z y dígitos del 2 al 7. Excluye deliberadamente caracteres ambiguos como el 0, 1, O e I.
Nuestra herramienta limpia automáticamente espacios, guiones y signos de relleno «=».
Sí. Todos los scripts y estilos están alojados localmente. Una vez cargada la página en su navegador, puede desconectar el Wi-Fi o activar el modo avión; la herramienta continuará calculando códigos TOTP en tiempo real basándose únicamente en el reloj de su dispositivo.
Es 100% gratuito. No requiere ningún registro de usuario, inicio de sesión ni datos personales (como correo electrónico o teléfono). Puede utilizar todas las funciones en cualquier momento sin limitaciones.