Gerador de Código 2FA
Cole sua chave secreta 2FA em Base32 e receba na hora um código de autenticação de dois fatores de seis dígitos válido. A página roda o mesmo algoritmo TOTP do RFC 6238 usado pelo Google Authenticator, pelo Microsoft Authenticator e pelo Authy, então a senha de uso único gerada aqui é aceita na Binance, no GitHub, no Discord, no Facebook, no X e em qualquer outro serviço com 2FA ativado.
Digite sua chave 2FA e receba o código de verificação na hora.
aparecer aqui
Seu código de verificação
Clique para copiar
O Que É um Código 2FA?
Um código 2FA é uma senha de uso único de seis dígitos que comprova que você tem um segundo fator além da senha. Os serviços chamam isso de código de autenticação de dois fatores, código de verificação ou simplesmente OTP. O padrão por trás de praticamente todos eles é o TOTP — Time-based One-Time Password, definido no RFC 6238.
Quando você ativa a autenticação de dois fatores, o serviço mostra uma chave secreta: uma sequência curta de letras e números em Base32, como JBSWY3DPEHPK3PXP. Essa chave e o horário atual passam pelo mesmo cálculo nos dois lados, e é por isso que o seu autenticador e o serviço chegam a códigos idênticos sem nunca trocar uma única mensagem. O resultado muda a cada 30 segundos, então um código interceptado perde o valor quase imediatamente.
Qualquer ferramenta que siga o padrão gera o mesmo código a partir da mesma chave — não existe código só do Google nem só do Authy. É isso que permite que esta página substitua um aplicativo autenticador quando o celular não está por perto. Para entender o contexto, veja o que é autenticação de dois fatores e como o algoritmo TOTP monta cada código.
Como Gerar um Código 2FA a Partir da Sua Chave Secreta
1. Cole a Sua Chave 2FA em Base32
Cole a chave secreta Base32 que aparece na página de configuração de 2FA da sua conta.
2. Receba o Código TOTP de Seis Dígitos
Um código de 6 dígitos aparece na hora e se renova sozinho a cada 30 segundos.
3. Copie o Código e Faça Login
Clique no código para copiar e cole onde precisar entrar. Sua chave permanece apenas no seu navegador.
É Seguro Gerar Códigos 2FA no Navegador?
Depende inteiramente de onde o cálculo acontece. Alguns geradores de 2FA online enviam a sua chave secreta para o próprio servidor e devolvem o código — ou seja, o operador vê a chave que protege a sua conta. Esta página não funciona assim.
O seu código é calculado dentro do navegador com a Web Crypto API, e você pode comprovar isso em dez segundos: abra a aba Rede do navegador e veja que nada é enviado, ou simplesmente desconecte da internet depois que a página carregar. O gerador continua funcionando, porque não há nada para enviar. Para contas de alto valor — banco, e-mail principal, carteira de criptomoedas — uma chave de hardware ou um aplicativo no seu próprio dispositivo continua sendo a escolha certa, e a página de segurança explica exatamente quando usar cada opção.
Privacidade e Como Verificar por Conta Própria
Esta ferramenta usa a Web Crypto API do próprio navegador para gerar os códigos TOTP. Ou seja:
- Nenhum contato com servidor: Depois que a página carrega, nenhuma requisição de rede é feita. Você pode conferir na aba Rede das Ferramentas do Desenvolvedor.
- Nada é armazenado: Sua chave fica apenas na memória do navegador enquanto a aba estiver aberta. Fechou, apagou. Sem cookies, sem localStorage, sem banco de dados.
- Nenhum rastreamento: Sem scripts de análise, sem recursos de terceiros, sem fingerprinting. A página não envia nada para lugar nenhum.
- Padrão aberto: A geração dos códigos segue a RFC 6238 (TOTP) e a RFC 4226 (HOTP), os mesmos padrões usados pelo Google Authenticator e por todos os principais aplicativos autenticadores.
Se quiser ter certeza, desconecte da internet depois que a página carregar — a ferramenta continua funcionando normalmente.
Quer o modelo de ameaças completo, incluindo quando não usar esta ferramenta? Leia a página de segurança (em inglês).
Perguntas Frequentes sobre o Gerador de Código 2FA
Um código 2FA é a senha de uso único de seis dígitos que o serviço pede depois da sua senha. A maioria são códigos TOTP, gerados a partir de uma chave secreta somada ao horário atual, e mudam a cada 30 segundos. A mesma chave sempre produz o mesmo código em qualquer autenticador compatível com o padrão.
Se você tem a chave secreta em Base32 que o serviço mostrou quando você ativou a autenticação de dois fatores, cole-a no campo acima e o código aparece na hora. Não é preciso instalar nada.
Se o serviço só envia códigos por SMS para o seu celular, não existe chave secreta para colar — você precisa esperar a mensagem. A chave só é fornecida quando o serviço aceita aplicativos autenticadores.
Em nove de cada dez casos, o relógio do seu dispositivo está errado. Os códigos TOTP são derivados do horário atual, então uma diferença de mais de uns 30 segundos gera códigos que o serviço rejeita. Ative a data e a hora automáticas e tente de novo. A outra causa comum é uma chave incompleta: o Base32 usa apenas A–Z e 2–7, então, se você vê um 0, 1, 8 ou 9, copiou a sequência errada.
Ela é exibida uma única vez, durante a configuração. Quando o serviço mostra o QR code, quase sempre há um link menor ao lado escrito "não consegue escanear?" ou "inserir chave manualmente" — é ali que a chave em Base32 aparece em texto. Se você só escaneou o QR code e nunca salvou o texto, não há como recuperá-la; é preciso desativar e reativar o 2FA para receber uma chave nova.
Trinta segundos, na configuração padrão. Na prática, a maioria dos serviços também aceita o código anterior, então você costuma ter quase um minuto. Se o código virar enquanto você digita, use o novo — trocar não tem nenhuma penalidade.
Sim. Não é o celular que faz a autenticação de dois fatores funcionar, é a chave secreta. Qualquer ferramenta que implemente o RFC 6238 transforma essa chave em códigos válidos, e é exatamente isso que esta página faz. Guarde a chave em um lugar seguro e você nunca vai ficar trancado fora da conta por um aparelho esquecido, sem bateria ou perdido.