Menu do QodeCat
Todas as ferramentas
Gerador de senhasGerador de hashGerador de códigos 2FAGerador bcryptGerador de tokens

© 2026 QodeCat Studio

Carregando ferramenta…

Gerador grátis de códigos TOTP e 2FA

As senhas de uso único baseadas em tempo (TOTP) são os códigos de 6 dígitos que aparecem em apps como Google Authenticator, Authy e 1Password. Com o Gerador de códigos 2FA do QodeCat, você cria uma nova chave secreta com um QR code para escanear no seu próprio app, ou cola uma chave Base32 existente e vê o código que ela gera agora.

  • Chaves novas: 160 bits aleatórios gerados pelo gerador criptográfico do seu navegador.
  • QR code: uma URI otpauth:// padrão, que qualquer app autenticador consegue ler.
  • Códigos ao vivo: o código atual, o próximo e quanto tempo falta para renovar.
  • Configurações: 6 ou 8 dígitos, período de 30 ou 60 segundos, SHA-1, SHA-256 ou SHA-512.

Por que usar esta ferramenta?

Teste o seu próprio sistema 2FA

Se você está adicionando verificação em duas etapas a um app, precisa de chaves de teste, QR codes e um jeito rápido de conferir se o servidor aceita o código certo. Esta ferramenta segue a RFC 6238 à risca, então os códigos batem com os dos apps autenticadores de verdade.

Sua chave secreta fica com você

O cálculo HMAC é feito localmente com a Web Crypto API. Sua chave nunca é enviada, registrada nem armazenada. Mesmo assim, use a ferramenta para testes e recuperação, não como substituta do app autenticador do seu celular.

Perguntas frequentes

P. Por que meu código não bate com o do app autenticador?

Confira se os dígitos, o período e o algoritmo são os mesmos da configuração da conta (a maioria dos serviços usa 6 dígitos, 30 segundos e SHA-1) e se o relógio do seu dispositivo está certo. Os códigos TOTP dependem da hora atual.

P. O que é uma chave secreta Base32?

É a chave compartilhada por trás do QR code, escrita com as letras A-Z e os dígitos 2-7. Os serviços costumam mostrá-la na opção “Não consegue ler o código?”. Aqui você pode usar espaços e letras minúsculas sem problema.

P. É seguro colar minha chave secreta real?

Nada sai do seu navegador, mas qualquer pessoa que veja sua chave pode gerar seus códigos. Cole-a só em um dispositivo de confiança e feche a aba quando terminar.