Cole a chave secreta do seu 2FA e veja o código de autenticação em tempo real, sem instalar nenhum app. Funciona com qualquer serviço que use TOTP padrão: Google, GitHub, Discord e muitos outros.
A chave secreta é a sequência em Base32 que o serviço mostra quando você ativa o 2FA (por exemplo, E7DLE2XJWY7CZ45F).
O gerador usa o mesmo algoritmo TOTP padrão (RFC 6238) dos principais apps autenticadores, só que rodando inteiramente no seu navegador.
Senhas de uso único que se renovam a cada 30 segundos, seguindo à risca a RFC 6238.
Escaneie o QR code gerado com o app autenticador que você usa, como Google Authenticator, Authy ou 1Password.
Cada chave secreta ganha um link único, que você pode salvar nos favoritos ou compartilhar para abrir rápido.
Os códigos são gerados no seu navegador. A sua chave secreta nunca é enviada para nenhum servidor.
A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança às suas contas: além da senha, o serviço pede uma segunda confirmação. O método mais comum é o TOTP (senha de uso único baseada em tempo), que gera um código novo de 6 dígitos a cada 30 segundos a partir de uma chave secreta compartilhada.
Quando você ativa o 2FA em um serviço, recebe uma chave secreta em Base32 (geralmente exibida como QR code). É com essa chave que os apps autenticadores geram os códigos sincronizados com o relógio, que provam que você está com o aparelho em mãos. Aqui você gera esses mesmos códigos direto no navegador, sem instalar nenhum app.
Aviso de segurança: Esta ferramenta roda inteiramente no seu navegador. A sua chave secreta não sai dele, não fica salva e não é transmitida para lugar nenhum. Mesmo assim, nas contas que você usa de verdade, o mais seguro é usar um app autenticador dedicado.
2FA significa autenticação de dois fatores: além da senha, o serviço pede uma segunda confirmação para liberar o acesso à conta. O método mais comum de 2FA é o TOTP, a senha de uso único baseada em tempo, que gera um código novo de 6 dígitos a cada 30 segundos a partir de uma chave secreta compartilhada.
O código TOTP (senha de uso único baseada em tempo) é calculado a partir de uma chave secreta compartilhada e do horário atual, e muda a cada 30 segundos. O algoritmo TOTP (RFC 6238) combina o HMAC-SHA1 com um contador baseado no tempo, por isso o seu aparelho e o servidor chegam ao mesmo código de 6 dígitos no mesmo momento.
Sim. O gerador de código 2FA do PlayerSells roda inteiramente no seu navegador: a chave secreta não é enviada para nenhum servidor nem fica salva em lugar nenhum, e os códigos são calculados localmente pela Web Crypto API. Mesmo assim, nas contas que você usa de verdade, a opção mais segura continua sendo um app autenticador dedicado.
O gerador 2FA do PlayerSells funciona com qualquer serviço que use a autenticação de dois fatores por TOTP padrão, como Google, GitHub, Discord, Twitter/X, Facebook, AWS, Microsoft, Coinbase, Binance, Dropbox, WordPress, Steam e milhares de outros.
A chave secreta do 2FA é a sequência em Base32 (letras de A a Z e números de 2 a 7) que o serviço mostra no momento em que você ativa a autenticação de dois fatores, geralmente junto com um QR code.
Quando o código 2FA não funciona, a causa mais comum é o relógio do aparelho fora de sincronia. O TOTP depende da hora certa para gerar códigos válidos, então ative a data e a hora automáticas no aparelho e gere o código de novo.
