Generador de Códigos 2FA
Pega tu clave secreta 2FA en Base32 y obtén al instante un código de autenticación de dos factores de seis dígitos listo para usar. Esta página ejecuta el mismo algoritmo TOTP del RFC 6238 que usan Google Authenticator, Microsoft Authenticator y Authy, así que la contraseña de un solo uso que genera es aceptada en Binance, GitHub, Discord, Facebook, X y en cualquier otro sitio donde tengas el 2FA activado.
Introduce tu clave 2FA y obtén el código de verificación al instante.
aquí
Tu código de verificación
Haz clic para copiar
¿Qué Es un Código 2FA?
Un código 2FA es una contraseña de un solo uso de seis dígitos que demuestra que tienes un segundo factor además de tu contraseña. Los servicios lo llaman código de autenticación de dos factores, código de verificación o simplemente OTP. El estándar detrás de casi todos ellos es TOTP — Time-based One-Time Password, definido en el RFC 6238.
Cuando activas la autenticación de dos factores, el servicio te muestra una clave secreta: una cadena corta de letras y números en Base32, como JBSWY3DPEHPK3PXP. Esa clave y la hora actual pasan por el mismo cálculo en ambos lados, y por eso tu autenticador y el servicio llegan a códigos idénticos sin comunicarse nunca entre sí. El resultado cambia cada 30 segundos, así que un código interceptado queda inservible casi de inmediato.
Cualquier herramienta que implemente el estándar genera el mismo código a partir de la misma clave: no hay códigos exclusivos de Google ni de Authy. Eso es lo que permite que esta página reemplace a una app de autenticación cuando no tienes el celular a mano. Para entender el contexto, lee qué es la autenticación de dos factores y cómo el algoritmo TOTP construye cada código.
Cómo Generar un Código 2FA con Tu Clave Secreta
1. Pega Tu Clave 2FA en Base32
Pega la clave secreta Base32 que aparece en la página de configuración de 2FA de tu cuenta.
2. Obtén Tu Código TOTP de Seis Dígitos
Aparece un código de 6 dígitos al instante y se renueva solo cada 30 segundos.
3. Copia el Código e Inicia Sesión
Haz clic en el código para copiarlo y pégalo donde necesites iniciar sesión. Tu clave se queda solo en tu navegador.
¿Es Seguro Generar Códigos 2FA en el Navegador?
Depende por completo de dónde se hace el cálculo. Algunos generadores de 2FA en línea envían tu clave secreta a su propio servidor y te devuelven el código, lo que significa que el operador ve la clave que protege tu cuenta. Esta página no funciona así.
Tu código se calcula en tu navegador con la Web Crypto API, y puedes comprobarlo en diez segundos: abre la pestaña Red del navegador y verás que no se envía nada, o simplemente desconéctate de internet una vez que la página haya cargado. El generador sigue funcionando, porque no hay nada que enviar. Para cuentas de alto valor — tu banco, tu correo principal, una billetera de criptomonedas — una llave de hardware o una app en tu propio dispositivo sigue siendo la opción correcta, y la página de seguridad explica exactamente cuándo conviene cada una.
Privacidad y Cómo Comprobarla Tú Mismo
Esta herramienta usa la Web Crypto API integrada en tu navegador para generar los códigos TOTP. Esto significa:
- Sin contacto con servidores: Una vez cargada la página no se hace ninguna petición de red. Puedes comprobarlo en la pestaña Red de las herramientas de desarrollo.
- Sin almacenamiento: Tu clave sólo existe en la memoria del navegador mientras la pestaña está abierta. Al cerrarla desaparece. Sin cookies, sin localStorage, sin bases de datos.
- Sin seguimiento: Sin scripts de analítica, sin recursos de terceros, sin huella digital. La página no envía nada a ninguna parte.
- Estándar abierto: La generación de códigos sigue la RFC 6238 (TOTP) y la RFC 4226 (HOTP), los mismos estándares que usan Google Authenticator y todas las aplicaciones de autenticación importantes.
Si quieres ir más lejos, desconéctate de internet después de cargar la página: la herramienta seguirá funcionando.
¿Quieres el modelo de amenazas completo, incluido cuándo no usar esta herramienta? Lee la página de seguridad (en inglés).
Preguntas Frecuentes sobre el Generador de Códigos 2FA
Un código 2FA es la contraseña de un solo uso de seis dígitos que un servicio te pide después de tu contraseña. La mayoría son códigos TOTP, generados a partir de una clave secreta y la hora actual, y cambian cada 30 segundos. La misma clave siempre produce el mismo código en cualquier autenticador que cumpla el estándar.
Si tienes la clave secreta en Base32 que el servicio te dio cuando activaste la autenticación de dos factores, pégala en el campo de arriba y el código aparece de inmediato. No necesitas instalar nada.
Si el servicio solo envía códigos a tu celular por SMS, no hay ninguna clave secreta que pegar: tienes que esperar el mensaje. La clave se entrega únicamente cuando el servicio admite apps de autenticación.
Nueve de cada diez veces, el reloj de tu dispositivo está mal. Los códigos TOTP se derivan de la hora actual, así que un desfase de más de unos 30 segundos genera códigos que el servicio rechaza. Activa la fecha y hora automáticas e inténtalo de nuevo. La otra causa habitual es una clave incompleta: Base32 solo usa A–Z y 2–7, así que si ves un 0, 1, 8 o 9, copiaste la cadena equivocada.
Se muestra una sola vez, durante la configuración. Cuando un servicio despliega su código QR, casi siempre hay un enlace más pequeño al lado que dice "¿no puedes escanear?" o "ingresar la clave manualmente": ahí aparece la clave en Base32 en formato de texto. Si solo escaneaste el código QR y nunca guardaste el texto, no hay forma de recuperarla; tienes que desactivar y volver a activar el 2FA para que te entreguen una clave nueva.
Treinta segundos, en la configuración estándar. En la práctica, casi todos los servicios aceptan también el código anterior, así que suele darte cerca de un minuto. Si el código cambia mientras lo escribes, usa el nuevo: el cambio no tiene ninguna penalización.
Sí. El celular no es lo que hace funcionar la autenticación de dos factores; la clave secreta sí. Cualquier herramienta que implemente el RFC 6238 puede convertir esa clave en códigos válidos, y es justo lo que hace esta página. Guarda la clave en un lugar seguro y nunca te quedarás fuera de tu cuenta por un teléfono olvidado, sin batería o perdido.