Generador TOTP
Calcula una contraseña de un solo uso basada en el tiempo a partir de un secreto Base32, con HMAC-SHA, como las apps de autenticación (RFC 6238). Elige SHA-1, SHA-256 o SHA-512, 6 u 8 dígitos y un paso de 30 o 60 segundos. El secreto se queda en la pestaña.
Se ejecuta en tu navegador. No se sube nada.
Sobre esta herramienta
Produce el código TOTP actual a partir de un secreto Base32. SHA-1 y 6 dígitos cada 30 segundos es el caso más habitual. SHA-256, SHA-512, 8 dígitos y 60 segundos están cuando el emisor los pide.
Pega el secreto, copia el código desde la barra y espera la ventana siguiente. El ejemplo es la clave de prueba pública del RFC 6238. El secreto no se sube y la página no registra un dispositivo. El trabajo se queda en esta pestaña. Después de cargar la página puedes seguir sin red.
Preguntas
Más herramientas de Cripto
Generador de hashes
Genera hashes criptográficos (SHA-256, SHA-1, MD5 y más) a partir de texto con Web Crypto en el navegador. Crea checksums, compara resúmenes y copia la salida hex. El hash no sale de la pestaña, así que las cadenas de prueba y los secretos siguen privados.
Generador HMAC
Calcula firmas HMAC-SHA en el navegador para secretos de webhooks y firma de APIs. Pega un mensaje y una clave, elige de SHA-1 a SHA-512, y copia hex o Base64. Las claves se quedan en la pestaña.
Decodificador JWT
Decodifica JSON Web Tokens en local para inspeccionar la cabecera, la carga y las claims de caducidad. Pega un JWT y lee los campos en Base64URL sin verificar la firma en un servicio remoto. Sirve para depurar autenticación dejando los tokens fuera de la red.
Codificador JWT
Firma un objeto JSON y obtén un JSON Web Token compacto HS256, HS384 o HS512 en el navegador. El secreto HMAC se queda en la pestaña, así que puedes crear un token de prueba sin enviarlo a un codificador alojado.
Cifrado AES
Cifra y descifra texto con AES-256-GCM en el navegador. Una contraseña se estira con PBKDF2. La salida es Base64 de sal + IV + texto cifrado. Útil para compartir un secreto corto por un canal que controlas. Las claves no salen de la pestaña.
Redactor de secretos
Tacha JWT, claves de AWS, tokens de GitHub, claves privadas, tokens bearer y correos en logs pegados. La sustitución ocurre en la pestaña.