Generator Kode 2FA
Tempel kunci rahasia 2FA Base32 Anda dan dapatkan kode autentikasi dua faktor 6 digit yang langsung bisa dipakai. Halaman ini menjalankan algoritme TOTP RFC 6238 yang sama dengan Google Authenticator, Microsoft Authenticator, dan Authy, jadi kode sekali pakai (OTP) yang dihasilkan diterima di Binance, GitHub, Discord, Facebook, X, dan di mana pun 2FA diaktifkan.
Masukkan kunci 2FA Anda dan dapatkan kode verifikasi seketika.
muncul di sini
Kode verifikasi Anda
Klik untuk menyalin
Apa Itu Kode 2FA?
Kode 2FA adalah kata sandi sekali pakai berisi enam digit yang membuktikan Anda memegang faktor kedua selain kata sandi. Berbagai layanan menyebutnya kode autentikasi dua faktor, kode verifikasi, atau singkatnya OTP. Standar di balik hampir semuanya adalah TOTP — kata sandi sekali pakai berbasis waktu, yang didefinisikan dalam RFC 6238.
Saat Anda mengaktifkan autentikasi dua faktor, layanan menampilkan sebuah kunci rahasia: deretan huruf dan angka pendek dalam format Base32, misalnya JBSWY3DPEHPK3PXP. Kunci itu dan waktu saat ini diproses dengan perhitungan yang sama di kedua sisi, dan itulah sebabnya aplikasi autentikator Anda dan layanannya menghasilkan kode yang identik tanpa pernah saling berkomunikasi. Hasilnya berubah setiap 30 detik, sehingga kode yang berhasil disadap nyaris langsung tidak berguna.
Apa pun yang mengikuti standar ini menghasilkan kode yang sama dari kunci yang sama — tidak ada kode khusus Google atau khusus Authy. Itulah yang membuat halaman ini bisa menggantikan aplikasi autentikator saat ponsel Anda tidak ada di tangan. Untuk latar belakangnya, baca apa itu autentikasi dua faktor dan cara algoritme TOTP menyusun setiap kode.
Cara Membuat Kode 2FA dari Kunci Rahasia Anda
1. Tempel Kunci 2FA Base32 Anda
Tempelkan kunci rahasia Base32 dari halaman pengaturan 2FA akun Anda.
2. Dapatkan Kode TOTP 6 Digit
Kode verifikasi 6 digit muncul seketika dan diperbarui otomatis setiap 30 detik.
3. Salin Kode dan Masuk
Klik kodenya untuk menyalin, lalu tempelkan di tempat Anda perlu masuk. Kunci Anda tetap hanya ada di browser.
Apakah Aman Membuat Kode 2FA di Browser?
Semuanya bergantung pada di mana perhitungannya dilakukan. Sebagian generator 2FA online mengirim kunci rahasia Anda ke server mereka lalu mengirim kodenya kembali — artinya pengelola situs melihat kunci yang melindungi akun Anda. Halaman ini tidak bekerja seperti itu.
Kode Anda dihitung di browser Anda dengan Web Crypto API, dan Anda bisa membuktikannya dalam sepuluh detik: buka tab Network di browser dan lihat bahwa tidak ada apa pun yang dikirim, atau cukup putuskan koneksi internet setelah halaman selesai dimuat. Generatornya tetap jalan, karena memang tidak ada yang perlu dikirim. Untuk akun bernilai tinggi — rekening bank, email utama, dompet kripto — kunci perangkat keras atau aplikasi di perangkat Anda sendiri tetap pilihan yang tepat, dan halaman keamanan menjelaskan dengan pasti kapan harus memakai yang mana.
Privasi, dan Cara Memeriksanya Sendiri
Alat ini memakai Web Crypto API bawaan browser Anda untuk membuat kode TOTP. Artinya:
- Tanpa kontak server: Setelah halaman dimuat, tidak ada permintaan jaringan yang dikirim. Anda bisa memeriksanya sendiri di tab Network pada Developer Tools browser.
- Tanpa penyimpanan: Kunci rahasia Anda hanya ada di memori browser selama tab terbuka. Menutup tab akan menghapusnya. Tanpa cookie, tanpa localStorage, tanpa basis data.
- Tanpa pelacakan: Tidak ada skrip analitik, tidak ada sumber daya pihak ketiga, tidak ada fingerprinting. Halaman ini tidak mengirim apa pun ke mana pun.
- Standar terbuka: Pembuatan kode mengikuti RFC 6238 (TOTP) dan RFC 4226 (HOTP) — standar yang sama yang dipakai Google Authenticator dan semua aplikasi autentikator besar.
Kalau ingin lebih yakin, putuskan koneksi internet setelah halaman ini dimuat. Alatnya akan tetap berjalan.
Ingin melihat model ancaman lengkapnya, termasuk kapan Anda tidak sebaiknya memakai alat ini? Baca halaman keamanan (bahasa Inggris).
FAQ Generator Kode 2FA
Kode 2FA adalah kata sandi sekali pakai enam digit yang diminta sebuah layanan setelah kata sandi Anda. Sebagian besar berupa kode TOTP, dibuat dari kunci rahasia ditambah waktu saat ini, dan berubah setiap 30 detik. Kunci yang sama selalu menghasilkan kode yang sama di autentikator mana pun yang mengikuti standar.
Kalau Anda punya kunci rahasia Base32 yang diberikan layanan saat Anda mengaktifkan autentikasi dua faktor, tempel saja ke kolom di atas dan kodenya langsung muncul. Anda tidak perlu memasang apa pun.
Kalau layanannya hanya mengirim kode ke ponsel lewat SMS, tidak ada kunci rahasia untuk ditempel — Anda harus menunggu pesannya. Kunci hanya diberikan kalau layanan tersebut mendukung aplikasi autentikator.
Sembilan dari sepuluh kali penyebabnya adalah jam di perangkat Anda yang salah. Kode TOTP dihitung dari waktu saat ini, jadi selisih lebih dari sekitar 30 detik akan menghasilkan kode yang ditolak layanan. Aktifkan tanggal dan waktu otomatis, lalu coba lagi. Penyebab umum lainnya adalah kunci yang tidak lengkap: Base32 hanya memakai A–Z dan 2–7, jadi kalau Anda melihat angka 0, 1, 8, atau 9, berarti Anda menyalin deretan yang salah.
Kunci itu hanya ditampilkan sekali, saat proses pengaturan. Ketika sebuah layanan menampilkan kode QR, hampir selalu ada tautan kecil di sebelahnya yang bertulisan "tidak bisa memindai?" atau "masukkan kunci secara manual" — di situlah kunci Base32 ditampilkan dalam bentuk teks. Kalau Anda cuma memindai kode QR dan tidak pernah menyimpan teksnya, kunci itu tidak bisa dipulihkan; Anda harus mematikan 2FA lalu mengaktifkannya lagi untuk mendapat kunci baru.
Tiga puluh detik, dalam konfigurasi standar. Dalam praktiknya sebagian besar layanan juga menerima kode sebelumnya, jadi Anda biasanya punya waktu hampir satu menit. Kalau kodenya berganti saat Anda sedang mengetik, pakai saja yang baru — tidak ada konsekuensi apa pun.
Bisa. Yang membuat autentikasi dua faktor bekerja bukan ponselnya, melainkan kunci rahasianya. Alat apa pun yang menerapkan RFC 6238 bisa mengubah kunci itu menjadi kode yang valid, dan itulah yang dilakukan halaman ini. Simpan kuncinya di tempat yang aman, dan Anda tidak akan pernah terkunci dari akun hanya karena ponsel tertinggal, baterai habis, atau hilang.