Gerador TOTP
Calcule uma senha de uso único baseada em tempo a partir de um segredo Base32, com HMAC-SHA, como os apps autenticadores (RFC 6238). Escolha SHA-1, SHA-256 ou SHA-512, 6 ou 8 dígitos e um passo de 30 ou 60 segundos. O segredo fica na aba.
Roda no seu navegador. Nada é enviado.
Sobre esta ferramenta
Produz o código TOTP atual a partir de um segredo Base32. SHA-1 e 6 dígitos a cada 30 segundos é o caso mais comum. SHA-256, SHA-512, 8 dígitos e 60 segundos entram quando o emissor pede.
Cole o segredo, copie o código e espere a janela seguinte. O exemplo é a chave pública de teste do RFC 6238. O segredo não é enviado e a página não registra um dispositivo. O trabalho fica nesta aba. Depois de carregar a página, dá para continuar sem rede.
Perguntas
Mais ferramentas de Criptografia
Gerador de hashes
Gere hashes criptográficos (SHA-256, SHA-1, MD5 e outros) a partir de texto com Web Crypto no navegador. Crie checksums, compare resumos e copie a saída hex. O hash não sai da aba, então strings de teste e segredos continuam privados.
Gerador HMAC
Calcule assinaturas HMAC-SHA no navegador para segredos de webhooks e assinatura de APIs. Cole uma mensagem e uma chave, escolha de SHA-1 a SHA-512, e copie hex ou Base64. As chaves ficam na aba.
Decodificador JWT
Decodifique JSON Web Tokens localmente para inspecionar o cabeçalho, a carga e as claims de expiração. Cole um JWT e leia os campos em Base64URL sem verificar a assinatura em um serviço remoto. Serve para depurar autenticação deixando os tokens fora da rede.
Codificador JWT
Assine um objeto JSON e obtenha um JSON Web Token compacto HS256, HS384 ou HS512 no navegador. O segredo HMAC fica na aba, então você cria um token de teste sem enviá-lo a um codificador hospedado.
Cifragem AES
Cifre e decifre texto com AES-256-GCM no navegador. Uma senha é esticada com PBKDF2. A saída é Base64 de sal + IV + texto cifrado. Útil para compartilhar um segredo curto por um canal que você controla. As chaves não saem da aba.
Redator de segredos
Oculte JWT, chaves da AWS, tokens do GitHub, chaves privadas, tokens bearer e e-mails em logs colados. A substituição acontece na aba.