🔑 Dynamisk 2FA-kodgenerator
Stöder enskild nyckel och fleradigt batchläge · 30 sekunders nedräkning i realtid
Uppdateras automatiskt var 30:e sekund
Skanna med Google Authenticator eller andra 2FA-appar för att parkoppla
Batch-genererade koder
0 giltiga 30sAlla hemliga nycklar och genererade engångskoder bearbetas lokalt i webbläsarens sandbox med standarden Web Crypto API. Ingen data överförs eller lagras någonsin på externa servrar.
Utvalda guider för 2FA-säkerhet och härdning
Kryptografisk efterlevnad av hög standard och kompromisslös användarintegritet
Hur du överför Google Authenticator till en ny telefon
Molnsynkroniseringskompromisser, optiska QR-exportprotokoll, säker radering av gammal telefon, offline-redundans och felsökning av NTP-klockdrift.
Förlorat din 2FA-telefon? Hur du återställer konton utan app
Nödåtgärder under de första 15 minuterna, återställningsvägar på flera plattformar (Google, Microsoft, Steam, Binance, Apple) och 3-2-1-backuprutiner.
Handbok för GitHub 2FA-konfiguration, SMS-reserv och återställningskoder
Policy för obligatorisk 2FA, 3-stegs kyllagring av återställningskoder, utmaningar med SSH-nyckelsignering och strategier för att förhindra utelåsning.
Varför SMS 2FA är farligt: SIM-kapning och SS7-sårbarheter
Social manipulation vid SIM-kapning, avlyssning av mobilnät via SS7, Evilginx-nätfiskeproxyservrar i realtid och NIST-riktlinjer för utfasning.
Kryptosäkerhet Guide: Best 2FA Setup for Binance & Exchanges
Vitlistning av uttag, koder mot nätfiske, hybridarkitektur med hårdvaru-FIDO2 + TOTP samt kyllagring för 16-teckens nycklar.
Bästa autentiseringsapparna 2026: Aegis vs 2FAS vs Bitwarden
Omfattande jämförelse sida vid sida av 5 ledande autentiseringsappar: krypteringsmodeller, molnsynk vs offline samt säkerhetsnivå.
Felsöker du Base32-formatfel eller enhetens klockdrift?
Utforska vår specialiserade 2FA-säkerhetsverktygslåda: Base32-nyckelkorrigering, otpauth://-inspektör och NTP-klockdriftsmätning med millisekundprecision.
2FA-metoder jämförda: Varför TOTP är guldstandarden
Jämförelse av säkerhetsnivåer, motståndskraft mot SIM-kapning, kostnad och tillgänglighet
| Metod | Säkerhetsnivå | Immunitet mot SIM-kapning | Offline-kapabel | Kostnad | Bekvämlighet | Främsta användningsområden |
|---|---|---|---|---|---|---|
| ★ TOTP (Detta verktyg) | Hög (Rekommenderas) | Immun (Ingen mobilöverföring) | 100% offline | Gratis (Webb / appar) | Mycket hög | Google, GitHub, AWS, Binance |
| SMS-verifieringskod | Låg till medel | Sårbar (SIM-kapning) | Kräver mobilsignal | Låg (SIM-kort) | Hög | Äldre konsumentinloggningar |
| E-postverifieringskod | Medel | Beroende av e-postsäkerhet | Kräver internetanslutning | Gratis | Medel | Sekundär reservlösning |
| FIDO2 / Hårdvarunycklar | Högest (Anti-Phishing) | Immun | Stöds | 25 $ - 70 $ (Hårdvara) | Medel (Must Carry) | Hög-value enterprise infra |
Plattformskonfigurationsguider och backuprutiner
Hur du aktiverar 2FA och bevarar återställningsnycklar på populära plattformar
Gå till Inställningar -> Lösenord och autentisering -> Tvåfaktorsautentisering. Klicka på Aktivera 2FA, välj "Konfigurera med app" och kopiera Base32-klartextnyckeln.
Navigera till myaccount.google.com -> Säkerhet -> 2-stegsverifiering. Bläddra ner till "Autentiseringsapp" och klicka på "Kan du inte skanna den?" för att kopiera den 32-teckens hemligheten i klartext.
Under Säkerhet -> Autentiseringsapp, klicka på Aktivera. Skriv ner den 16-teckens återställningsnyckeln på papper och förvara den i ett fysiskt kassaskåp.
Hur fungerar RFC 6238 TOTP-algoritmen?
Matematiska steg som omvandlar delade hemligheter och Unix-tidsstämplar till synkroniserade koder
Algoritmen för tidsbaserade engångslösenord (TOTP) definieras i IETF RFC 6238. Den omvandlar kontinuerliga tidsstämplar till diskreta 30-sekundersräknare och utför HMAC-SHA1-hashing:
Tidsstegskvantisering
Dela aktuella Unix-sekunder med ett 30-sekundersintervall: T = floor(Epoch / 30)
Base32 Decoding
Konvertera Base32-strängen (RFC 4648) tillbaka till råa kryptografiska nyckelbytes.
HMAC-SHA1 Hashing
Hasha den 8-byte big-endian-tidsräknaren med den hemliga nyckeln för att producera en 20-byte digest.
Dynamisk trunkering
Använd de lägsta 4 bitarna i den sista byten som en förskjutning för att extrahera ett 31-bitars osignerat heltal.
Modulo 10^6
Ta modulo 1 000 000: Code = Value % 10^6, nollutfyllt till 6 siffror.
Visas koden som "Ogiltig"? 4 vanliga orsaker
99% av alla 2FA-valideringsfel beror på lokal klockdrift eller förväxlade tecken
Om klockan på din dator eller telefon drar sig med så lite som 15 sekunder hamnar koden i ett annat tidsfönster. Lösning: Aktivera "Ställ in tid automatiskt (NTP)" i operativsystemets inställningar.
Base32 innehåller endast A-Z och 2-7. Det innehåller aldrig 0, 1, 8, 9. Förväxla inte bokstaven O med siffran 0 eller bokstaven I/L med siffran 1.
Om du har klickat på "Återställ 2FA" på plattformen flera gånger blir tidigare nycklar ogiltiga omedelbart. Kontrollera att du använder den senast genererade hemligheten.
Om du skickar in när förloppsindikatorn bara har 1-2 sekunder kvar kan koden hinna gå ut vid överföringen. Vänta på en ny 30-sekunderscykel.
Rekommenderade autentiseringsappar
Välj den optimala 2FA-klienten för ditt säkerhetsarbetsflöde
Google Authenticator
Mest populärRent gränssnitt, stöder molnsäkerhetskopiering till Google-konto eller kan köras i rent lokalt offline-läge.
2FAS (Open Source)
Rekommenderas100% öppen källkod, noll dataspårning. Totalsträckskrypterad (E2E) säkerhetskopia till iCloud/Google Drive med parkoppling till webbläsartillägg.
1Password / Bitwarden
ProduktivitetSparar TOTP-nycklar tillsammans med lösenord för smidig autofyllning med ett klick i alla webbläsare och skrivbordsappar.
Vanliga frågor (FAQ)
Detaljerade svar om 2FA-säkerhet, offline-drift och batchformatering
Absolut inte. Detta verktyg fungerar till 100 % på klientsidan (i din webbläsare). All Base32-avkodning och beräkning av HMAC-SHA1-hashar utförs i webbläsarens minne med W3C-standarden Web Crypto API.
Dina hemliga nycklar lämnar aldrig din enhet. Du kan kontrollera detta via webbläsarens DevTools (F12) -> fliken Nätverk (Network) eller genom att köra verktyget i flygplansläge utan internetanslutning.
Ja, helt identiska. Detta verktyg implementerar strikt den internationella IETF-standarden RFC 6238 (TOTP).
Med samma hemliga Base32-nyckel och synkroniserad systemtid genererar det exakt samma 6-siffriga dynamiska koder som Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden eller någon annan standardapp för tvåfaktorsautentisering.
Genom att lägga till din hemliga nyckel efter ett hashfragment som https://2fa-tool.com/sv/#JBSWY3DPEHPK3PXP, fyller sidan automatiskt i nyckeln och beräknar koder direkt vid öppning.
Enligt specifikationerna för HTTP-protokollet bearbetas allt efter '#'-symbolen uteslutande lokalt i webbläsaren och överförs aldrig till webbservern. Se dock till att rensa webbhistoriken om du använder en delad dator.
Batchläget accepterar ett konto per rad och stöder flexibelt råa Base32-nycklar, Label: SecretKey, Label, SecretKey, eller standard otpauth://totp/... URI:er.
Du kan analysera dussintals eller hundratals konton samtidigt och kopiera alla genererade koder med ett enda klick.
Ja, sidan är fullständigt responsiv. Oavsett om du använder Safari på iPhone eller Chrome på Android får du exakt samma omedelbara lokala kryptografiska beräkningar via Web Crypto API, interaktiva nedräkningsanimationer och smidig kopieringsfunktionalitet med ett klick.
Base32 is an encoding format designed for human readability that represents binary data using only 32 characters: uppercase/lowercase letters A-Z and digits 2-7. It deliberately excludes ambiguous characters like 0, 1, O, and I to minimize transcription errors.
Vårt verktyg normaliserar automatiskt mellanslag, bindestreck och utfyllnadstecken '='.
Ja. Alla formatmallar, typsnitt och QR-kodskript lagras lokalt på vår statiska server.
När sidan har lästs in i webbläsaren kan du koppla från Wi-Fi eller aktivera flygplansläge; verktyget fortsätter att beräkna dynamiska TOTP-koder i realtid enbart baserat på den lokala enhetens klocka.
Den är 100 % gratis. Ingen användarregistrering, kontoinloggning eller personlig information (som e-post eller telefonnummer) efterfrågas någonsin. Du kan använda verktyget när som helst med full funktionalitet och noll begränsningar.