TOTP-Generator
Berechne ein zeitbasiertes Einmalpasswort aus einem Base32-Geheimnis mit HMAC-SHA, wie Authenticator-Apps (RFC 6238). Wähle SHA-1, SHA-256 oder SHA-512, 6 oder 8 Stellen und einen Schritt von 30 oder 60 Sekunden. Das Geheimnis bleibt im Tab.
Läuft in deinem Browser. Es wird nichts hochgeladen.
Über dieses Werkzeug
Erzeugt den aktuellen TOTP-Code aus einem Base32-Geheimnis. SHA-1 und 6 Stellen alle 30 Sekunden ist der übliche Fall. SHA-256, SHA-512, 8 Stellen und 60 Sekunden gibt es, wenn der Aussteller sie verlangt.
Füge das Geheimnis ein, kopiere den Code und warte auf das nächste Fenster. Das Beispiel ist der öffentliche RFC-6238-Testschlüssel. Das Geheimnis wird nicht hochgeladen und die Seite registriert kein Gerät. Die Arbeit bleibt in diesem Tab. Nach dem Laden der Seite geht es auch ohne Netz weiter.
Fragen
Weitere Krypto Werkzeuge
Hash-Generator
Erzeuge kryptografische Hashes (SHA-256, SHA-1, MD5 und mehr) aus Text mit Web Crypto im Browser. Erstelle Checksummen, vergleiche Prüfsummen und kopiere die Hex-Ausgabe. Das Hashen verlässt den Tab nicht, deshalb bleiben Testzeichenketten und Geheimnisse privat.
HMAC-Generator
Berechne HMAC-SHA-Signaturen im Browser für Webhook-Geheimnisse und API-Signierung. Füge eine Nachricht und einen Schlüssel ein, wähle SHA-1 bis SHA-512 und kopiere Hex oder Base64. Schlüssel bleiben im Tab.
JWT-Dekodierer
Dekodiere JSON Web Tokens lokal, um Header, Payload und Ablauf-Claims zu lesen. Füge ein JWT ein und lies die Base64URL-Felder, ohne die Signatur bei einem entfernten Dienst zu prüfen. Geeignet, um Authentifizierung zu debuggen und Tokens vom Netz fernzuhalten.
JWT-Encoder
Signiere ein JSON-Objekt zu einem kompakten HS256-, HS384- oder HS512-JSON-Web-Token im Browser. Das HMAC-Geheimnis bleibt im Tab, damit du ein Test-Token erstellen kannst, ohne es an einen gehosteten Encoder zu schicken.
AES-Verschlüsselung
Verschlüssele und entschlüssele Text mit AES-256-GCM im Browser. Ein Passwort wird mit PBKDF2 gestreckt. Die Ausgabe ist Base64 aus Salz, IV und Geheimtext. Nützlich, um ein kurzes Geheimnis über einen Kanal zu teilen, den du kontrollierst. Schlüssel verlassen den Tab nicht.
Geheimnis-Schwärzer
Schwärzt JWTs, AWS-Schlüssel, GitHub-Tokens, private Schlüssel, Bearer-Tokens und E-Mails in eingefügten Logs. Das Ersetzen passiert im Tab.