Menú de QodeCat
Todas las herramientas
Generador de contraseñasGenerador de hashGenerador de códigos 2FAGenerador bcryptGenerador de tokens

© 2026 QodeCat Studio

Cargando herramienta…

Generador gratuito de códigos TOTP y 2FA

Las contraseñas de un solo uso basadas en el tiempo (TOTP) son los códigos de 6 dígitos que muestran apps como Google Authenticator, Authy y 1Password. Con el Generador de códigos 2FA de QodeCat puedes crear una clave secreta nueva con un código QR escaneable para tu propia app, o pegar una clave Base32 existente y ver el código que genera en este momento.

  • Claves nuevas: 160 bits aleatorios generados con el generador criptográfico de tu navegador.
  • Código QR: Una URI otpauth:// estándar que cualquier app de autenticación puede escanear.
  • Códigos en vivo: El código actual, el siguiente y el tiempo que falta para que se renueve.
  • Ajustes: 6 u 8 dígitos, periodo de 30 o 60 segundos, SHA-1, SHA-256 o SHA-512.

¿Por qué usar esta herramienta?

Prueba tu propio sistema 2FA

Si estás añadiendo el inicio de sesión en dos pasos a una app, necesitas claves de prueba, códigos QR y una forma rápida de comprobar si tu servidor acepta el código correcto. Esta herramienta sigue RFC 6238 al pie de la letra, así que sus códigos coinciden con los de las apps de autenticación reales.

Tu clave secreta se queda contigo

El cálculo HMAC se hace localmente con la Web Crypto API. Tu clave nunca se sube, se registra ni se guarda. Aun así, úsala como ayuda para pruebas y recuperación, no como sustituto de la app de autenticación de tu móvil.

Preguntas frecuentes

P. ¿Por qué mi código no coincide con mi app de autenticación?

Comprueba que los dígitos, el periodo y el algoritmo coinciden con la configuración de la cuenta (la mayoría de los servicios usan 6 dígitos, 30 segundos y SHA-1) y que la hora de tu dispositivo es correcta. Los códigos TOTP dependen de la hora actual.

P. ¿Qué es una clave secreta Base32?

Es la clave compartida que hay detrás del código QR, escrita con las letras A-Z y los dígitos 2-7. Los servicios suelen mostrarla en la opción "¿No puedes escanear el código?". Aquí puedes usar espacios y minúsculas sin problema.

P. ¿Es seguro pegar mi clave secreta real?

Nada sale de tu navegador, pero cualquiera que vea tu clave puede generar tus códigos. Pégala solo en un dispositivo de confianza y cierra la pestaña cuando termines.