Vai al contenuto

Creazione di QR per OTP

OTP QR Builder

Costruisce un indirizzo otpauth:// da emittente, account e segreto e disegna il QR che un’app di autenticazione sa leggere.

Un servizio dà il codice QR una volta sola. Se più avanti serve registrare un secondo dispositivo, oppure si ha il segreto in forma testuale e un’app che vuole solo scansionare, il codice bisogna disegnarselo. Questo strumento costruisce l’URI `otpauth://` a partire dalle sue parti e lo disegna.

🔒 Funziona interamente nel tuo browserotpqr2fagenerator

Inserisci un account e un segreto Base32 per disegnare il codice QR.

Il segreto diventa un codice QR interamente nel tuo browser. Tratta il codice QR come tratteresti il segreto: chi lo scansiona ottiene il tuo codice 2FA.

Come si usa

  1. Compilare emittente e account

    Sono soltanto etichette: decidono che cosa l’app mostra nel proprio elenco, non che cosa è il codice. L’emittente è il nome del servizio, l’account è di solito il proprio indirizzo e-mail o nome utente lì.

  2. Incollare il segreto in Base32

    Il segreto è l’unica parte che conta. Sbagliandolo, l’app si registra tutta contenta e produce codici che il servizio rifiuta.

  3. Toccare cifre, periodo e algoritmo solo se è indispensabile

    I valori predefiniti (SHA-1, sei cifre, 30 secondi) sono quelli che usa quasi ogni servizio. Alcune app di autenticazione ignorano del tutto questi parametri, il che vale la pena saperlo prima di affidarsi a un valore diverso da quello predefinito.

  4. Scansionarlo e poi verificare

    Si registra il nuovo dispositivo, poi si usa il generatore TOTP sullo stesso segreto e si conferma che i due concordino prima di cancellare qualunque cosa.

Domande frequenti

Per crearlo, l’immagine del QR viene caricata da qualche parte?

No. L’URI viene assemblato e il QR viene disegnato su un canvas nel browser. Non viene inviato nulla, il che qui conta perché l’immagine stessa contiene il segreto in chiaro.

Posso stampare il QR come copia di riserva?

Si può, e la gente lo fa; però la stampa va trattata esattamente come si tratterebbe la password. Chi la fotografa ha il secondo fattore per sempre e, a differenza di una password, non si può cambiare senza registrare di nuovo il servizio.

L’app lo scansiona ma i codici vengono rifiutati.

Va controllato prima il segreto: un solo carattere Base32 sbagliato produce codici dall’aria valida che sono semplicemente sbagliati. Poi vanno controllati cifre e periodo contro quello che documenta il servizio.

Può ricevere da

Dopo

Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.

Lettore dell’esportazione di Authenticator

Authenticator Export Reader

Decodifica il QR di migrazione di Google Authenticator nei singoli account e nei rispettivi segreti.

Funziona interamente nel tuo browser

Generatore di codici QR

QR Code Generator

Crea un QR per un URL, un testo, una rete wi-fi, una vCard o una stringa di pagamento, con correzione d’errore, logo ed esportazione in SVG.

Funziona interamente nel tuo browser

Generatore di codici TOTP

TOTP Code Generator

Trasforma un segreto TOTP nel codice a sei cifre del momento, con il conto alla rovescia, per provare una configurazione di verifica in due passaggi.

Funziona interamente nel tuo browser

Controllo di un link sospetto

Suspicious URL Check

Esamina la forma di un link prima che tu lo apra — caratteri sosia, host scritti come indirizzo IP, trucchi con la @, sottodomini profondi, porte insolite, servizi di accorciamento — e su richiesta ne segue i redirect e cerca la data di registrazione del dominio. Nessuna banca dati di reputazione.

In locale, con un aiuto facoltativo dal server

Togliere lo sfondo

Background Remover

Elimina uno sfondo piatto o di un colore solo lavorando in OKLab e restituisce un PNG trasparente, con un pennello per rifinire i bordi.

Funziona interamente nel tuo browser

Selettore di colore

Colour Picker

Sceglie un colore su un campo OKLCH, con il contagocce sullo schermo o da un’immagine caricata, e lo copia nella notazione che vuoi.

Funziona interamente nel tuo browser