Zum Inhalt springen

OTP-QR-Code erstellen

OTP QR Builder

Baut eine otpauth://-URI aus Aussteller, Konto und Geheimnis und rendert den QR-Code, den eine Authenticator-App scannen kann.

Ein Dienst zeigt Ihnen einen QR-Code genau einmal. Wenn Sie später ein zweites Gerät einrichten müssen oder einen Schlüssel als Text haben und eine App, die nur scannt, müssen Sie den Code selbst zeichnen. Dieses Werkzeug baut die `otpauth://`-URI aus ihren Teilen zusammen und stellt sie dar.

🔒 Läuft vollständig in Ihrem Browserotpqr2fagenerator

Geben Sie ein Konto und einen geheimen Base32-Schlüssel ein, dann wird der QR-Code gezeichnet.

Der geheime Schlüssel wird vollständig in Ihrem Browser in einen QR-Code verwandelt. Behandeln Sie den QR-Code wie den Schlüssel selbst — wer ihn scannt, hat Ihren 2FA-Code.

So funktioniert es

  1. Tragen Sie Aussteller und Konto ein

    Das sind nur Beschriftungen – sie bestimmen, was die App in ihrer Liste anzeigt, nicht, wie der Code lautet. Der Aussteller ist der Name des Dienstes, das Konto gewöhnlich Ihre E-Mail-Adresse oder Ihr Benutzername dort.

  2. Fügen Sie den Base32-Schlüssel ein

    Der Schlüssel ist der einzige Teil, auf den es ankommt. Ist er falsch, richtet die App das Konto fröhlich ein und erzeugt Codes, die der Dienst ablehnt.

  3. Ändern Sie Ziffern, Periode und Algorithmus nur, wenn Sie müssen

    Die Voreinstellungen (SHA-1, sechs Ziffern, 30 Sekunden) sind das, was fast jeder Dienst verwendet. Manche Authenticator-Apps ignorieren diese Parameter komplett, was man wissen sollte, bevor man sich auf einen abweichenden Wert verlässt.

  4. Scannen, dann prüfen

    Richten Sie das neue Gerät ein, lassen Sie dann den TOTP-Generator über denselben Schlüssel laufen und vergewissern Sie sich, dass beide übereinstimmen, bevor Sie irgendetwas löschen.

Häufige Fragen

Wird das QR-Bild hochgeladen, um es zu erzeugen?

Nein. Die URI wird zusammengesetzt und der QR-Code auf einem Canvas in Ihrem Browser gezeichnet. Nichts wird gesendet, und das zählt hier, weil das Bild selbst den Schlüssel im Klartext enthält.

Kann ich den QR-Code als Backup ausdrucken?

Können Sie, und viele tun es – aber behandeln Sie den Ausdruck genau wie das Passwort selbst. Wer ihn fotografiert, hat Ihren zweiten Faktor dauerhaft, und anders als ein Passwort lässt er sich nicht ändern, ohne das Konto neu einzurichten.

Die App scannt ihn, aber die Codes werden abgelehnt.

Prüfen Sie zuerst den Schlüssel – ein einziges falsches Base32-Zeichen erzeugt Codes, die gültig aussehen und schlicht falsch sind. Prüfen Sie dann Ziffern und Periode gegen das, was der Dienst dokumentiert.

Eingabe aus

Danach

Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.