¿Cómo obtengo mi código 2FA si perdí el móvil con el Authenticator?
Pega un secreto TOTP (base32 o URI otpauth://) y la herramienta muestra el código de 6 dígitos en vivo con una cuenta atrás hasta la próxima rotación.
Lo mismo que hace Google Authenticator en tu móvil, pero en el navegador. El secreto nunca llega a un servidor.
Útil cuando: perdiste el móvil con el 2FA y necesitas entrar, quieres un generador de respaldo en el sobremesa o estás depurando una integración 2FA en tu propia app.
Cómo usarlo
- Pega un secreto base32 (p. ej. "JBSWY3DPEHPK3PXP") o un URI otpauth:// completo: la herramienta detecta los URI y rellena todos los campos.
- Valores por defecto: SHA-1 + 6 dígitos + 30 s, lo que usan Google Authenticator, Authy y 1Password. Cámbialos solo si tu servicio lo exige.
- El código actual aparece al instante con una barra de cuenta atrás hasta la próxima rotación.
- Pulsa el código = copia al portapapeles.
- Cada 30 segundos el código rota automáticamente, igual que el Authenticator del móvil.
Cuándo es útil
Cinco situaciones típicas en las que una calculadora TOTP sustituye a la app del móvil:
- Recuperación. Has perdido o roto el móvil con el 2FA, pero guardaste el secreto (normalmente con los códigos de respaldo al activar): pégalo aquí, obtén el código y entra.
- Depuración. Estás escribiendo una integración 2FA y quieres verificar que tu backend devuelve los mismos códigos que Google Authenticator.
- Respaldo. La sincronización multiplataforma de los secretos TOTP sigue sin ser ideal; guarda esta calculadora en favoritos como "segundo dispositivo".
- Formación. Ver cómo funciona el 2FA por dentro: HMAC-SHA-1 + tiempo Unix + truncamiento dinámico = código de 6 dígitos.
- Auditoría de seguridad. Probar si una app acepta secretos débiles o es vulnerable a ataques de replay.
Para generar un secreto nuevo usa el generador de secreto TOTP.
Preguntas y respuestas
No. Todo el cómputo es local: decodificamos el secreto base32 a bytes, ejecutamos HMAC-SHA-1 con tiempo Unix mediante Web Crypto API y aplicamos módulo al resultado. Puedes verificarlo en DevTools (Network), no hay subida.