Crea un segreto TOTP in Base32

Utile ad amministratori e sviluppatori quando devono predisporre un nuovo fattore temporaneo in un flusso di configurazione.

Imposta un segreto Base32 casuale per l'autenticazione a due fattori, pronto per inizializzare un'app TOTP senza inventare valori manualmente.

Come si usa

Inserisci un numero di byte compreso tra 10 e 32 nel campo usato per generare il segreto.
Avvia la generazione per ottenere un valore Base32 utilizzabile come segreto TOTP.
Copia il segreto e configuralo nella tua app di autenticazione a due fattori o in un servizio compatibile.
Prova subito la configurazione con un codice generato, poi cancella il segreto dallo schermo se non devi conservarlo lì.

Esempio

Un amministratore sta preparando un nuovo account protetto da un secondo fattore. Inserisce 20 come numero di byte, avvia la generazione e controlla che il valore Base32 possa essere salvato nello strumento di autenticazione che intende usare.

Input

Risultato

Y3DNQW3XW7DYTACCOT5Q52Y5YG3IUHAS

Limiti e formati

Il segreto generato deve essere conservato in un luogo sicuro; se viene perso, la configurazione del secondo fattore dovrà essere riavviata.
Lo strumento crea un segreto Base32, ma non configura la tua applicazione o il tuo account al posto tuo.
La dimensione scelta influisce sul segreto generato, quindi rispetta eventuali requisiti di lunghezza del servizio che lo userà.
Non condividere il segreto né pubblicarlo in un documento o ticket che persone non autorizzate possano leggere.

Dove avviene il trattamento

La generazione avviene interamente nel tuo browser. Il numero di byte che inserisci e il segreto risultante restano sul tuo dispositivo e non vengono inviati da nessuna parte. Non serve un account per usare lo strumento.

Domande frequenti

Quale dimensione in byte devo scegliere per un segreto TOTP?

Il campo accetta un valore da 10 a 32 byte. Scegli una lunghezza compatibile con la tua applicazione o il tuo servizio; in caso di dubbio, segui la raccomandazione della piattaforma che conserverà il segreto.

Posso riutilizzare lo stesso segreto per più account?

È meglio evitare di condividere un unico segreto tra più account. Un segreto separato per ogni accesso limita l'impatto se uno di essi viene compromesso.

Il segreto generato viene inviato da qualche parte?

No. L'operazione avviene nel tuo browser e il segreto resta sul tuo dispositivo. Devi copiarlo tu stesso nell'applicazione o nel servizio che lo userà.