# Gerador TOTP

> Calcule uma senha de uso único baseada em tempo a partir de um segredo Base32, com HMAC-SHA, como os apps autenticadores (RFC 6238). Escolha SHA-1, SHA-256 ou SHA-512, 6 ou 8 dígitos e um passo de 30 ou 60 segundos. O segredo fica na aba.

Roda no seu navegador. Nada é enviado.

[Criptografia](https://toolbuddy.dev/pt/categories/crypto.md)

## Sobre esta ferramenta

Produz o código TOTP atual a partir de um segredo Base32. SHA-1 e 6 dígitos a cada 30 segundos é o caso mais comum. SHA-256, SHA-512, 8 dígitos e 60 segundos entram quando o emissor pede.

Cole o segredo, copie o código e espere a janela seguinte. O exemplo é a chave pública de teste do RFC 6238. O segredo não é enviado e a página não registra um dispositivo. O trabalho fica nesta aba. Depois de carregar a página, dá para continuar sem rede.

## Perguntas

### O segredo sai desta página?

Não. O código TOTP é calculado com HMAC na Web Crypto API desta aba. O segredo não é enviado e a página não registra um dispositivo.

## Mais ferramentas de Criptografia

- [Gerador de hashes](https://toolbuddy.dev/pt/tools/hash-generator.md): Gere hashes criptográficos (SHA-256, SHA-1, MD5 e outros) a partir de texto com Web Crypto no navegador. Crie checksums, compare resumos e copie a saída hex. O hash não sai da aba, então strings de teste e segredos continuam privados.
- [Gerador HMAC](https://toolbuddy.dev/pt/tools/hmac-generator.md): Calcule assinaturas HMAC-SHA no navegador para segredos de webhooks e assinatura de APIs. Cole uma mensagem e uma chave, escolha de SHA-1 a SHA-512, e copie hex ou Base64. As chaves ficam na aba.
- [Decodificador JWT](https://toolbuddy.dev/pt/tools/jwt-decoder.md): Decodifique JSON Web Tokens localmente para inspecionar o cabeçalho, a carga e as claims de expiração. Cole um JWT e leia os campos em Base64URL sem verificar a assinatura em um serviço remoto. Serve para depurar autenticação deixando os tokens fora da rede.
- [Codificador JWT](https://toolbuddy.dev/pt/tools/jwt-encoder.md): Assine um objeto JSON e obtenha um JSON Web Token compacto HS256, HS384 ou HS512 no navegador. O segredo HMAC fica na aba, então você cria um token de teste sem enviá-lo a um codificador hospedado.
- [Cifragem AES](https://toolbuddy.dev/pt/tools/aes-encrypt.md): Cifre e decifre texto com AES-256-GCM no navegador. Uma senha é esticada com PBKDF2. A saída é Base64 de sal + IV + texto cifrado. Útil para compartilhar um segredo curto por um canal que você controla. As chaves não saem da aba.
- [Redator de segredos](https://toolbuddy.dev/pt/tools/secret-redactor.md): Oculte JWT, chaves da AWS, tokens do GitHub, chaves privadas, tokens bearer e e-mails em logs colados. A substituição acontece na aba.