TOTP动态口令生成器
快速计算
6 位
30 秒周期
账户列表（本地保存）
还没有账户，添加一个试试
使用说明
基于 RFC 6238 标准（HMAC-SHA1），与 Google Authenticator、微软 Authenticator 等 两步验证器生成的动态码一致。密钥（Base32）仅在浏览器本地计算，绝不上传服务器。 开启两步验证时网站展示的二维码或一串字母密钥，粘贴到这里即可取码。
TOTP 动态口令生成器：基于时间的一次性验证码（与 Google Authenticator 等验证器 App 兼容），输入密钥即时计算当前 6 位码，两步验证的备用方案。
适用场景
- 验证器 App 换手机/误删的过渡期，用浏览器应急出码
- 开发两步验证功能：验证服务端与标准 TOTP 算法结果一致
- 批量管理测试环境的 2FA 密钥
常见问题
把 2FA 密钥贴进网页安全吗？
本工具在浏览器本地计算、不上传密钥。但要明确原则：TOTP 密钥等同于第二道密码，任何不信任的环境都不应粘贴。这是给"已经妥善保管密钥的人"用的备用工具。
验证码为什么 30 秒变一次？对不上怎么办？
TOTP 按 30 秒时间窗计算，手机时间不准是最常见的错码原因——确保系统时间自动同步。窗口边缘的码允许前后一个窗口的容差。