Wie bekomme ich meinen 2FA-Code, wenn ich das Authenticator-Handy verloren habe?
Füge ein TOTP-Secret (Base32 oder otpauth://-URI) ein, und das Tool zeigt den aktuellen 6-stelligen Code live mit Countdown bis zur nächsten Rotation.
Macht dasselbe wie der Google Authenticator auf deinem Handy, nur im Browser. Das Secret erreicht keinen Server.
Nützlich, wenn: du das Handy verloren hast und Zugriff brauchst, du einen Backup-Generator auf dem Desktop willst oder eine 2FA-Integration in deiner eigenen App debuggst.
So nutzt du das Tool
- Füge ein Base32-Secret (z. B. "JBSWY3DPEHPK3PXP") oder eine komplette otpauth://-URI ein, das Tool erkennt URIs und füllt jedes Feld automatisch aus.
- Standardwerte: SHA-1 + 6 Ziffern + 30s, das nutzen Google Authenticator, Authy, 1Password. Ändere das nur, wenn dein Dienst etwas anderes verlangt.
- Der aktuelle Code erscheint sofort mit einem Countdown-Balken bis zur nächsten Rotation.
- Klick auf den Code = in die Zwischenablage kopieren.
- Nach 30 Sekunden rotiert der Code automatisch, genauso wie der Authenticator auf deinem Handy.
Wann das hilfreich ist
Fünf typische Situationen, in denen ein TOTP-Rechner die Handy-App ersetzt:
- Wiederherstellung. Du hast das 2FA-Handy verloren oder kaputt gemacht, aber das Secret gesichert (üblicherweise zusammen mit Backup-Codes beim Setup); hier einfügen, Code lesen, einloggen.
- Debugging. Du schreibst eine 2FA-Integration und willst prüfen, ob dein Backend dieselben Codes liefert wie der Google Authenticator.
- Backup. Plattformübergreifender TOTP-Secret-Sync ist immer noch durchwachsen; halte diesen Rechner als "zweites Gerät" gebookmarkt.
- Schulung. Sehen, wie 2FA tatsächlich funktioniert: HMAC-SHA-1 + Unix-Zeit + Dynamic Truncation = 6-stelliger Code.
- Security-Audit. Testen, ob eine App schwache Secrets akzeptiert oder anfällig für Replay-Angriffe ist.
Zum Erzeugen eines neuen Secrets nutze den TOTP-Secret-Generator.
Fragen und Antworten
Nein. Die gesamte Berechnung läuft lokal: wir decodieren das Base32-Secret in Bytes, rechnen HMAC-SHA-1 mit Unix-Zeit über die Web Crypto API und nehmen den Modulo. Du kannst das in DevTools (Netzwerk) prüfen, kein Upload.