Generar un secreto TOTP en Base32

Para desarrolladores y administradores que configuran un nuevo acceso protegido por un segundo factor.

Prepara un secreto TOTP en formato Base32 para la autenticación de dos factores y recibe un valor listo para configurarlo.

Cómo usar

Introduce un número de bytes entre 10 y 32 en el campo usado para generar el secreto.
Ejecuta la generación para obtener un valor Base32 que pueda usarse como secreto TOTP.
Copia el secreto y configúralo en tu aplicación de autenticación de dos factores o en un servicio compatible.
Prueba la configuración inmediatamente con un código generado y después borra el secreto de la pantalla si no debes conservarlo ahí.

Ejemplo

Un administrador está preparando una nueva cuenta protegida por un segundo factor. Introduce 20 como número de bytes, ejecuta la generación y comprueba que el valor Base32 puede guardarse en la herramienta de autenticación que piensa usar.

Entrada

Resultado

TY66AWPFGKLTIFBYLMKO5VQESZ3CGTL2

Límites y formatos

El secreto generado debe guardarse en un lugar seguro; si se pierde, habrá que reiniciar la configuración del segundo factor.
La herramienta crea un secreto Base32, pero no configura tu aplicación ni tu cuenta por ti.
El tamaño elegido afecta al secreto generado, así que respeta cualquier requisito de longitud del servicio que vaya a usarlo.
No compartas el secreto ni lo publiques en un documento o ticket que personas no autorizadas puedan leer.

Dónde se procesa

La generación se ejecuta completamente en tu navegador. El número de bytes que introduces y el secreto resultante permanecen en tu dispositivo y no se envían a ningún sitio. No necesitas una cuenta para usar la herramienta.

Preguntas frecuentes

¿Qué tamaño de bytes debo elegir para un secreto TOTP?

El campo acepta un valor de 10 a 32 bytes. Elige una longitud compatible con tu aplicación o servicio; en caso de duda, sigue la recomendación de la plataforma que almacenará el secreto.

¿Puedo reutilizar el mismo secreto para varias cuentas?

Es mejor evitar compartir un mismo secreto entre varias cuentas. Un secreto separado para cada acceso limita el impacto si uno de ellos se ve comprometido.

¿El secreto generado se envía a algún sitio?

No. La operación tiene lugar en tu navegador y el secreto permanece en tu dispositivo. Debes copiarlo tú mismo en la aplicación o el servicio que vaya a usarlo.