QodeCat Menü
Alle Tools
Passwort-GeneratorHash-Generator2FA-Code-GeneratorBcrypt-GeneratorToken-Generator

© 2026 QodeCat Studio

Tool wird geladen…

Kostenloser TOTP- und 2FA-Code-Generator

Zeitbasierte Einmalpasswörter (TOTP) sind die 6-stelligen Codes, die Apps wie Google Authenticator, Authy und 1Password anzeigen. Mit dem QodeCat 2FA-Code-Generator erstellst du für deine eigene App einen neuen Schlüssel mit scanbarem QR-Code, oder du fügst einen vorhandenen Base32-Schlüssel ein und siehst den Code, den er gerade erzeugt.

  • Neue Schlüssel: 160 Bit zufällig, erzeugt mit dem kryptografischen Zufallsgenerator deines Browsers.
  • QR-Code: Eine standardkonforme otpauth://-URI, die jede Authenticator-App scannen kann.
  • Live-Codes: Aktueller Code, nächster Code und die verbleibende Zeit bis zur Erneuerung.
  • Einstellungen: 6 oder 8 Stellen, 30 oder 60 Sekunden Intervall, SHA-1, SHA-256 oder SHA-512.

Warum dieses Tool?

Teste dein eigenes 2FA-System

Wenn du eine Zwei-Faktor-Anmeldung in eine App einbaust, brauchst du zum Testen Schlüssel, QR-Codes und eine schnelle Möglichkeit zu prüfen, ob dein Server den richtigen Code akzeptiert. Das Tool hält sich exakt an RFC 6238, daher stimmen seine Codes mit denen echter Authenticator-Apps überein.

Dein Schlüssel bleibt bei dir

Die HMAC-Berechnung läuft lokal über die Web Crypto API. Dein Schlüssel wird nie hochgeladen, protokolliert oder gespeichert. Nutze das Tool trotzdem als Hilfe zum Testen und Wiederherstellen, nicht als Ersatz für die Authenticator-App auf deinem Smartphone.

Häufige Fragen

F. Warum stimmt mein Code nicht mit meiner Authenticator-App überein?

Prüfe, ob Stellen, Intervall und Algorithmus mit den Kontoeinstellungen übereinstimmen (die meisten Dienste nutzen 6 Stellen, 30 Sekunden und SHA-1) und ob die Uhrzeit deines Geräts stimmt. TOTP-Codes hängen von der aktuellen Uhrzeit ab.

F. Was ist ein Base32-Schlüssel?

Das ist der gemeinsame Schlüssel hinter dem QR-Code, geschrieben mit den Buchstaben A-Z und den Ziffern 2-7. Dienste zeigen ihn meist unter „Code kann nicht gescannt werden?“ an. Leerzeichen und Kleinbuchstaben sind hier kein Problem.

F. Ist es sicher, meinen echten Schlüssel einzufügen?

Nichts verlässt deinen Browser, aber jeder, der deinen Schlüssel sieht, kann deine Codes erzeugen. Füge ihn nur auf einem Gerät ein, dem du vertraust, und schließ den Tab, wenn du fertig bist.