🔑 2FA generator dinamičkih kodova
Podržava pojedinačni ključ i skupni način rada u više redaka · Interaktivno odbrojavanje od 30 sekundi
Automatski se ažurira svakih 30 sekundi
Skenirajte pomoću Google Authenticatora ili drugih 2FA aplikacija za povezivanje
Popis generiranih kodova
0 valjanih 30sSvi tajni ključevi i generirani kodovi obrađuju se lokalno u izoliranom okruženju vašeg preglednika pomoću standardnog Web Crypto API-ja. Podaci se nikada ne šalju niti pohranjuju na vanjskim poslužiteljima.
Izdvojeni vodiči za 2FA sigurnost i zaštitu
Strogi kriptografski standardi i beskompromisna privatnost korisnika
Com transferir Google Authenticator a un telèfon nou
Avantatges i desavantatges del núvol, exportació per QR òptic, neteja segura del mòbil antic i resolució de problemes NTP.
Has perdut el telèfon amb 2FA? Com recuperar comptes sense l'aplicació
Pla d'acció per als primers 15 minuts, vies de recuperació a Google, Microsoft, Steam, Binance i Apple, i regla de còpia 3-2-1.
Configuració de 2FA a GitHub, alternativa per SMS i manual de codis de recuperació
Política obligatòria de 2FA, emmagatzematge segur de 16 codis de recuperació, claus SSH i prevenció de bloquejos.
Per què el 2FA per SMS és perillós: SIM Swapping i atacs a SS7
Enginyeria social de duplicació de SIM, intercepció a xarxes SS7, servidors intermediaris Evilginx en temps real i directrius NIST.
Seguretat en criptomonedes: Millor configuració 2FA per a Binance i exchanges
Llistes blanques de retirada, codis antiphishing, arquitectura híbrida FIDO2 + TOTP i emmagatzematge en fred de claus de 16 caràcters.
Les millors aplicacions d'autenticació del 2026: Aegis vs 2FAS vs Bitwarden
Comparativa exhaustiva de 5 aplicacions líders: models de xifratge, núvol vs emmagatzematge local i postura de seguretat.
Teniu problemes de format Base32 o desviació del rellotge del dispositiu?
Exploreu les nostres Eines de Seguretat 2FA especialitzades: Corrector automàtic de claus Base32, Inspector d'URI otpauth:// i detecció de desviació NTP amb precisió de mil·lisegons.
Usporedba 2FA metoda: Zašto je TOTP zlatni standard
Usporedba razina sigurnosti, otpornosti na SIM swapping, cijene i dostupnosti
| Metoda | Razina sigurnosti | Otpornost na SIM Swap | Izvanmrežni rad | Cijena | Praktičnost | Glavni slučajevi upotrebe |
|---|---|---|---|---|---|---|
| ★ TOTP (This Utility) | Visoka (Preporučeno) | Otporno (Bez mobilnog prijenosa) | 100% Izvan mreže | Besplatno (Web / Aplikacije) | Vrlo visoka | Google, GitHub, AWS, Binance |
| SMS verifikacijski kod | Niska do srednja | Ranjivo (SIM swap napadi) | Zahtijeva mobilni signal | Baix (Targeta SIM) | Alt | Inicis de sessió estàndard de consum |
| E-pošta verifikacijski kod | Srednja | Ovisi o sigurnosti e-pošte | Zahtijeva internetsku vezu | Gratuït | Srednja | Alternativa secundària de suport |
| FIDO2 / Hardverski sigurnosni ključevi (YubiKey) | Maksimalna (Otporno na phishing) | Potpuno otporno | Podržano | 25 - 70 USD (Maquinari) | Srednja (Cal portar la clau a sobre) | Infraestructura empresarial d'alt valor |
Platform Setup Guides & Backup Rules
Com activar el 2FA i conservar les claus de recuperació a les principals plataformes
Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.
Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.
Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.
Com funciona l'algorisme TOTP segons l'RFC 6238?
Mathematical steps turning shared secrets and Unix timestamps into synchronized codes
The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:
Time Step Quantization
Divide current Unix seconds by 30-second interval: T = floor(Epoch / 30)
Base32 Decoding
Convert the Base32 string (RFC 4648) back into raw cryptographic key bytes.
HMAC-SHA1 Hashing
Hash the 8-byte big-endian time counter with the secret key to yield a 20-byte digest.
Dynamic Truncation
Use the lowest 4 bits of the last byte as an offset to extract a 31-bit unsigned integer.
Modulo 10^6
Take modulo 1,000,000: Code = Value % 10^6, zero-padded to 6 digits.
El codi apareix com a «Invàlid»? 4 causes freqüents
99% of 2FA validation errors arise from local clock drift or character confusion
If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. Solution: Enable "Set Time Automatically (NTP)" in your OS settings.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
If you clicked "Reset 2FA" on the platform multiple times, previous keys become invalid instantly. Ensure you are using the most recently generated secret.
Submitting when the progress bar has only 1-2 seconds left may cause the code to expire in transit. Wait for a fresh 30-second cycle.
Recommended Authenticator Apps
Choose the optimal 2FA client for your security workflow
Google Authenticator
Most PopularClean interface, supports Google Account cloud backup, or can be used in offline local-only mode.
2FAS (Open Source)
Recommended100% open-source, zero data tracking. End-to-end encrypted backup to iCloud/Google Drive with browser extension pairing.
1Password / Bitwarden
ProductivityStores TOTP keys alongside passwords for seamless one-click auto-fill across all browsers and desktop apps.
Često postavljana pitanja (FAQ)
Detaljni odgovori o sigurnosti 2FA dvofaktorske autentifikacije, izvanmrežnom načinu rada i skupnom generiranju
Apsolutno ne. Ovaj alat je 100% čisto klijentska statička web stranica. Svi procesi dekodiranja Base32 i HMAC-SHA1 izračuni izvode se isključivo unutar lokalne memorije vašeg preglednika putem W3C standardnog Web Crypto API-ja.
Vaši tajni ključevi nikada se ne šalju niti će ikada biti poslani na bilo koji udaljeni poslužitelj. To možete jednostavno provjeriti pritiskom na F12 i pregledom mrežnog prometa (Network) ili aktiviranjem zrakoplovnog načina rada (isključivanjem interneta).
Da, potpuno je identičan. Ovaj alat strogo slijedi međunarodni standard IETF RFC 6238 (algoritam vremenski jednokratnih lozinki - TOTP).
Sve dok je unesen isti Base32 tajni ključ, a vrijeme na uređaju točno usklađeno, generirani 6-znamenkasti kod je 100% identičan kodovima koje generiraju Google Authenticator, Microsoft Authenticator, 1Password ili bilo koji drugi standardni autentifikator.
Dodavanjem https://2fa-tool.com/hr/#JBSWY3DPEHPK3PXP na kraj domene, tajni ključ se automatski unosi pri otvaranju stranice i odmah se generira dinamički kod.
Prema standardu HTTP protokola, znak "#" i sadržaj iza njega obrađuju se isključivo lokalno u pregledniku i nikada se ne šalju poslužitelju kroz mrežne zahtjeve, ne ostavljajući nikakve zapise na poslužitelju. Ipak, pripazite na povijest preglednika i knjižne oznake kako biste spriječili neovlaštene poglede.
Skupni način podržava jedan ključ po retku i pametno prepoznaje više formata: čisti ključ, platforma:ključ, napomena,ključ ili standardne otpauth://totp/... URI poveznice.
Može brzo i istovremeno obraditi desetke do stotine ključeva te nudi praktičnu funkciju kopiranja svih kodova ili izvoza jednim klikom.
Apsolutno. Web stranica je u potpunosti optimizirana za responzivni prikaz na mobilnim uređajima.
Bilo u Safariju na iPhoneu ili Chromeu na Androidu, doživjet ćete jednako munjevito lokalno računanje s nativnim Web Crypto API-jem i praktično kopiranje jednim dodirom kao i na stolnom računalu.
Base32 je standard binarnog kodiranja osmišljen za čitljivost ljudima koji koristi samo engleska slova A-Z (ne razlikuje velika i mala slova) i brojeve 2-7, ukupno 32 znaka, potpuno eliminirajući brojeve 0, 1 i slova O, I koja se lako mogu zamijeniti.
Ponekad ključevi završavaju znakovima dopune "=". Ovaj alat automatski uklanja razmake, crtice i nepotrebne znakove dopune.
Svakako. Svi CSS stilovi i skripte za generiranje QR kodova na ovoj stranici hostirani su 100% lokalno.
Nakon što jednom otvorite ovu stranicu na mreži, čak i ako isključite mrežni kabel, ugasite Wi-Fi ili uključite zrakoplovni način rada na telefonu, algoritam se oslanja isključivo na sat vašeg uređaja za kontinuirano i točno izračunavanje kodova u stvarnom vremenu.
Potpuno je besplatan. Nije potrebna registracija korisnika, prijava niti unos osobnih podataka poput e-pošte ili broja telefona. Otvorite i koristite odmah, trajno besplatno i bez ikakvih funkcionalnih ograničenja.