Generador de Código OTP (TOTP)

Es el código de 6 dígitos que cambia cada 30 segundos en apps como Google Authenticator, Authy o Microsoft Authenticator. Se calcula con un secreto compartido y la hora actual, según el estándar RFC 6238, con HMAC-SHA1.

La que muestra el servicio al activar la verificación en dos pasos, como texto en Base32 (letras A-Z y dígitos 2-7). Los espacios y las minúsculas se ignoran. Si el servicio solo da un código QR, suele ofrecer también una opción de "no puedo escanear" que muestra el texto.

Los caracteres que no pertenecen al alfabeto Base32 se saltan sin avisar, así que un error al teclear produce un código distinto, pero sin mensaje de error. Si el código no coincide con el de tu app, revisa la clave carácter a carácter.

El motivo habitual es la hora: los códigos dependen del reloj, y un dispositivo adelantado o atrasado más de 30 segundos genera códigos que el servidor no acepta. Comprueba que la hora de tu equipo esté sincronizada automáticamente.

Para uso real, no es recomendable: el secreto de una cuenta es tan delicado como su contraseña, y conviene guardarlo solo en una app de autenticación o un gestor de contraseñas. Esta herramienta está pensada para probar y depurar implementaciones de desarrollo.

Sí, es su uso principal: genera el código vigente a partir de tu secreto para comprobar que el cálculo de tu servidor coincide, sin instalar una app en el móvil para cada prueba. Funciona con SHA-1, 6 dígitos y 30 segundos, que son los valores estándar.