TOTP-Generator

Die ehrlichen Grenzen

Diese Seite ist eine Bequemlichkeit für Codes, die Ihnen bereits gehören — ein Handy, das in einem anderen Raum lädt, oder ein Geheimnis, das Sie zwischen Authenticator-Apps umziehen. Sie ist kein sicherer Dauerplatz für Geheimnisse: Eingefügtes lebt im Speicher dieses Tabs, bis Sie ihn schließen, auf einem Rechner, dessen übrige Software den Speicher ebenfalls lesen kann.

Ein Code-Generator ist nur so vertrauenswürdig wie Gerät und Browser, in denen er läuft. Für Konten, die zählen, gehört das Geheimnis in eine dedizierte Authenticator-App oder einen Hardware-Schlüssel auf einem Gerät unter Ihrer Kontrolle. Nutzen Sie diese Seite nur auf einem Gerät, dem Sie vertrauen, und nie auf einem geteilten oder öffentlichen Rechner.

TOTP beweist, dass Sie das Geheimnis zum Anmeldezeitpunkt besitzen; es schützt kein Geheimnis, das bereits durchgesickert ist. Wurde ein Geheimnis in einen Chat, ein Ticket oder einen serverseitigen Generator eingefügt, behandeln Sie es als verbrannt: Schalten Sie 2FA beim Dienst aus und wieder ein, um ein frisches Geheimnis zu erhalten.

Wann ein TOTP-Generator im Browser das richtige Werkzeug ist

Der klassische Fall ist Einrichtung und Umzug. Beim Aktivieren der Zwei-Faktor-Authentifizierung zeigt der Dienst einen QR-Code und hinter einem Link „Scannen nicht möglich?“ das rohe Base32-Geheimnis. Tippen Sie es hier ein und vergleichen Sie den Code mit dem Ihrer Authenticator-App, beweisen Sie, dass beide Geräte dasselbe Geheimnis halten — bevor Sie sich abmelden und die Abweichung auf die harte Tour entdecken. Dieselbe Prüfung hilft beim Umzug der Konten auf ein neues Handy: Lesen Sie jedes Geheimnis erneut aus, fügen Sie es hier hinzu und bestätigen Sie Fenster für Fenster die Übereinstimmung mit der alten App.

Er ist auch die praktische Antwort, wenn das Handy nicht zur Hand ist, das Geheimnis aber ordentlich in Ihrem Passwortmanager liegt: Geheimnis abrufen, Code hier erzeugen, anmelden — ohne das Konto durch Abschalten der 2FA zu schwächen. Dienste von Google und GitHub bis AWS und Ihrem Domain-Registrar nutzen alle dasselbe RFC-6238-Schema, also deckt ein Generator jedes Konto ab, dessen Geheimnis Sie besitzen.

Was der QR-Code wirklich enthält

Jeder Authenticator-QR-Code ist eine einzige Textzeile: eine otpauth://-URI mit Geheimnis, Aussteller, Ihrem Kontonamen und den Code-Parametern (Algorithmus, Stellen, Periode). Darum akzeptiert diese Seite den ganzen Link — einfügen, und jedes Feld füllt sich selbst. Darum ist ein Screenshot eines Einrichtungs-QR-Codes auch so sensibel wie das Passwort selbst: Wer ihn scannt, besitzt eine dauerhafte Kopie Ihres zweiten Faktors. Teilen Sie niemals Einrichtungs-Screenshots und löschen Sie sie aus synchronisierten Fotobibliotheken.

Zwei Details entscheiden, ob ein Code akzeptiert wird. Das erste ist die Uhr: Generator und Server müssen sich über das aktuelle 30-Sekunden-Fenster einig sein, und die meisten Server verzeihen nur ein Fenster zu jeder Seite — eine Uhr, die eine Minute danebenliegt, scheitert jedes Mal. Das zweite sind die Parameter: Die meisten Dienste nutzen SHA-1, 6 Stellen und 30 Sekunden, einige aber 8 Stellen oder eine 60-Sekunden-Periode. Stimmen die Codes hier nie mit dem Dienst überein, prüfen Sie die erweiterten Einstellungen gegen das, was sein Einrichtungsbildschirm vorgab.

TOTP-Begriffe, festgehalten

TOTP. Zeitbasiertes Einmalpasswort (RFC 6238): ein HMAC des Zeitschritt-Zählers, dynamisch auf einen kurzen Dezimalcode gekürzt.

HOTP. Der zählerbasierte Mutteralgorithmus (RFC 4226). TOTP ist HOTP, dessen Zähler die Anzahl der Perioden seit der Unix-Epoche ist.

Base32. Das Alphabet, in dem die meisten 2FA-Geheimnisse geschrieben werden (A–Z und 2–7). Ein 32-Zeichen-Geheimnis trägt 20 Bytes — 160 Bit — Schlüsselmaterial.

otpauth://. Das URI-Format in jedem Einrichtungs-QR-Code: Typ, Label, Geheimnis, Aussteller, Algorithmus, Stellen und Periode in einer Zeile.

Zeitschritt. Meist 30 Sekunden. Generator und Server müssen im selben Schritt landen; die meisten Server akzeptieren auch den Schritt davor und danach.

Dynamische Kürzung. Der Schritt, der aus einem HMAC von über 20 Bytes einen kurzen Code macht: Vier Bytes werden ab einem Versatz geschnitten, den das letzte Halbbyte des Digests vorgibt.

SHA-1. Immer noch der Standard-HMAC-Hash für TOTP. Die Konstruktion bleibt hier tragfähig, weil HMAC-Sicherheit nicht auf Kollisionsresistenz beruht.

Backup-Codes. Einmalige Wiederherstellungscodes, die ein Dienst bei der Einrichtung ausgibt. Sie umgehen TOTP vollständig — wie Passwörter aufbewahren und nie zusammen mit dem Geheimnis.

Uhrenabweichung. Der Abstand zwischen einer Geräteuhr und der wahren Zeit. Eine Abweichung über eine Periode hinaus macht jeden erzeugten Code falsch, so korrekt das Geheimnis auch ist.

Häufige Fragen