🔑 Gerador de Códigos Dinâmicos 2FA
Suporta modo de chave única e modo em lote multilinha · Contagem decrescente de 30 segundos
Atualiza automaticamente a cada 30 segundos
Digitalize com o Google Authenticator ou outros apps 2FA
Lista de códigos em lote
0 válidos 30sTodas as chaves secretas e códigos gerados são processados localmente no navegador pela Web Crypto API padrão. Nenhum dado é transmitido para servidores externos.
Guias de Segurança 2FA em Destaque
Rigorosa conformidade criptográfica e respeito absoluto pela privacidade
Como Transferir o Google Authenticator para um Novo Celular
Prós e contras do Cloud Sync, protocolos de exportação via QR code óptico, formatação segura do aparelho antigo e sincronização de desvio NTP.
Perdeu o Celular com 2FA? Como Recuperar Contas Sem o Aplicativo
Procedimento emergencial dos primeiros 15 minutos, fluxos de recuperação (Google, Microsoft, Steam, Binance, Apple) e estratégia de backup 3-2-1.
Guia de 2FA no GitHub: Configuração, Códigos de Backup e Chaves SSH
Política de 2FA obrigatório, armazenamento seguro de códigos de recuperação, desafios de assinatura SSH e prevenção de bloqueio de conta.
Por Que o 2FA via SMS é Perigoso: Ataques de SIM Swap e Falhas SS7
Vetores de engenharia social para clonagem de SIM, interceptação celular SS7, proxies de phishing reverso com Evilginx e recomendações do NIST.
Segurança Cripto: Configuração Ideal de 2FA para Binance e Corretoras
Lista branca de saques, códigos antiphishing, arquitetura híbrida com chaves de hardware FIDO2 + TOTP e backup seguro de chaves de 16 caracteres.
Melhores Aplicativos de 2FA em 2026: Aegis vs 2FAS vs Bitwarden
Comparativo direto entre 5 grandes aplicativos: modelos de criptografia, sincronização em nuvem versus local e postura geral de segurança.
Problemas com erros de formato Base32 ou desvio de relógio?
Acesse nossa caixa de ferramentas 2FA: correção automática Base32, inspetor de URI otpauth:// e detecção de desvio de relógio NTP.
Comparativo de métodos 2FA: Por que o TOTP é o padrão ouro
Comparação de nível de segurança, resistência a clonagem de SIM, custo e disponibilidade
| Método | Nível de segurança | Proteção contra SIM Swapping | Funciona offline | Custo | Praticidade | Principais casos de uso |
|---|---|---|---|---|---|---|
| ★ TOTP (Esta Ferramenta) | Alto (Recomendado) | Totalmente imune (Sem transmissão móvel) | 100% Offline | Gratuito (Web / Apps) | Muito alta | Google, GitHub, AWS, Binance |
| Código de verificação por SMS | Baixo a Médio | Vulnerável (Clonagem de cartão SIM) | Requer rede móvel | Baixo (Cartão SIM) | Alta | Acessos legados de utilizadores comuns |
| Código de verificação por Email | Médio | Depende da segurança do email | Requer Internet | Gratuito | Médio | Canal de recuperação secundário |
| Chaves físicas de segurança FIDO2 | O mais alto (Anti-Phishing) | Totalmente imune | Suportado | 25 € - 70 € (Dispositivo) | Média (Necessário transportar) | Infraestruturas empresariais críticas |
Guias de Configuração por Plataforma e Salvaguarda
Como ativar o 2FA e guardar as chaves de recuperação de emergência
Aceda a Settings -> Password and authentication -> Two-factor authentication. Clique em Enable 2FA, escolha «Set up using an app» e copie a chave Base32.
Aceda a myaccount.google.com -> Segurança -> Validação em 2 passos. Desça até «Aplicação Authenticator» e clique em «Não é possível ler o código?» para copiar o segredo de 32 carateres.
Na secção Segurança -> Aplicação Authenticator, clique em Ativar. Aponte a chave de reposição de 16 carateres em papel e guarde-a em local seguro.
Como funciona o algoritmo TOTP RFC 6238?
Etapas matemáticas que transformam um segredo partilhado e o tempo Unix em códigos sincronizados
O algoritmo de palavra-passe única baseada no tempo (TOTP) é definido pelo padrão IETF RFC 6238. Converte o carimbo temporal contínuo em intervalos de 30 segundos e aplica HMAC-SHA1:
Quantização do intervalo de tempo
Divisão dos segundos Unix pelo intervalo de 30 segundos: T = floor(Epoch / 30)
Descodificação Base32
Conversão da cadeia Base32 (RFC 4648) em bytes brutos de chave criptográfica.
Hashing HMAC-SHA1
Hachagem do contador de tempo de 8 bytes com a chave secreta para produzir um resumo de 20 bytes.
Truncagem dinâmica
Utilização dos 4 bits inferiores do último byte como deslocamento para extrair um inteiro sem sinal de 31 bits.
Módulo 10^6
Cálculo do módulo: Código = Valor % 10^6 preenchido com zeros à esquerda até 6 dígitos.
Código surge como «Inválido»? 4 causas comuns
99% dos erros de validação provêm de desfasamento do relógio do sistema ou confusão de carateres
Se o relógio do seu dispositivo tiver 15 segundos de desvio, o código gerado estará fora da janela temporal correta. Solução: Ative «Definir hora automaticamente (NTP)» nas definições do seu SO.
O alfabeto Base32 contém A-Z e 2-7. Não contém nunca 0, 1, 8, 9. Não confunda a letra O com o número 0, nem I/L com o número 1.
Se clicou em «Repor 2FA» várias vezes na plataforma, as chaves anteriores foram invalidadas. Certifique-se de que utiliza a chave mais recentemente gerada.
Enviar o código quando restam apenas 1 ou 2 segundos na barra de progresso pode fazer com que expire a meio do envio. Aguarde pelo início de um novo ciclo de 30 segundos.
Aplicações de Autenticação Recomendadas
Escolha o cliente 2FA mais adequado ao seu fluxo de trabalho e segurança
Google Authenticator
O mais popularInterface limpa, suporta cópia de segurança na Conta Google ou utilização 100% offline local.
2FAS (Código Aberto)
Recomendado100% código aberto, sem rastreamento. Cópia de segurança com encriptação de ponta a ponta no iCloud/Google Drive e extensão de browser.
1Password / Bitwarden
ProdutividadeGuarda chaves TOTP juntamente com palavras-passe para preenchimento automático num clique em todos os browsers.
Perguntas Frequentes (FAQ)
Respostas detalhadas sobre a segurança do 2FA, funcionamento offline e modo em lote
Absolutamente não. Esta ferramenta opera 100% do lado do cliente (no seu próprio navegador). A descodificação Base32 e os cálculos HMAC-SHA1 ocorrem exclusivamente na memória do navegador através da Web Crypto API do W3C.
As suas chaves nunca são transmitidas para qualquer servidor externo, podendo verificar isso através das Ferramentas de Programador (F12) ou em modo de voo.
Sim, exatamente os mesmos. Esta ferramenta segue estritamente a norma internacional RFC 6238 (TOTP) da IETF.
Com a mesma chave secreta Base32 e o relógio sincronizado, os códigos de 6 dígitos coincidem a 100% com o Google Authenticator, 1Password, Bitwarden ou Microsoft Authenticator.
Ao adicionar a sua chave no final do URL como https://2fa-tool.com/pt/#JBSWY3DPEHPK3PXP, a página reconhece a chave e gera o código instantaneamente.
De acordo com as normas HTTP, o fragmento após o «#» nunca é enviado para o servidor web, sendo processado apenas no navegador local. Certifique-se apenas de não partilhar o link com terceiros.
O modo em lote processa uma conta por linha e suporta chaves Base32 puras, formatos Nome: Chave, Etiqueta, Chave ou URIs padrão otpauth://totp/....
Pode processar dezenas de contas em simultâneo e copiar todos os códigos num só clique.
Sim, é totalmente responsivo. Tanto no Safari no iPhone quanto no Chrome no Android, desfruta do mesmo cálculo criptográfico local ultrarrápido via Web Crypto API e da funcionalidade de cópia com um único toque.
O Base32 é uma codificação concebida para legibilidade humana, utilizando apenas 32 carateres: letras A-Z e números de 2 a 7. Exclui expressamente caracteres ambíguos como 0, 1, O e I.
A nossa ferramenta limpa e normaliza automaticamente espaços, hífenes e sinais de preenchimento «=».
Sim. Todos os recursos e scripts estão hospedados localmente. Assim que a página for carregada no navegador, pode desligar o Wi-Fi ou ativar o modo de voo; o gerador continuará a calcular códigos TOTP em tempo real recorrendo apenas ao relógio interno do seu dispositivo.
É 100% gratuito. Não requer qualquer registo de utilizador, início de sessão ou dados pessoais (como e-mail ou telefone). Pode utilizar todas as funcionalidades livremente e sem restrições.