Generador de Autenticación de Dos Factores
Nuestro generador de autenticación de dos factores gratuito crea códigos TOTP (Contraseña de Un Solo Uso Basada en Tiempo) compatibles con Google Authenticator, Authy, Microsoft Authenticator y otras aplicaciones 2FA. Ingresa tu clave secreta para generar códigos de autenticación basados en tiempo que cambian cada 30 segundos para mayor seguridad. Todo el procesamiento ocurre localmente en tu navegador.
Notas Importantes:
- Toda la generación TOTP se realiza localmente en tu navegador - tu clave secreta nunca abandona tu dispositivo.
- Los códigos TOTP cambian cada 30 segundos (o tu paso de tiempo configurado) por seguridad.
- Esta herramienta es compatible con Google Authenticator, Authy, Microsoft Authenticator y otras aplicaciones compatibles con TOTP.
- Mantén tu clave secreta segura - cualquiera con acceso a ella puede generar tus códigos 2FA.
- Los códigos TOTP están basados en tiempo y deben coincidir entre tu dispositivo y el servidor para que la autenticación tenga éxito.
- Si los códigos no coinciden, verifica que el reloj de tu dispositivo esté sincronizado correctamente.
Entendiendo la Autenticación de Dos Factores: Una Guía Completa
La autenticación de dos factores (2FA) añade una capa extra de seguridad a tus cuentas al requerir algo que sabes (tu contraseña) y algo que tienes (tu dispositivo de autenticación). TOTP (Contraseña de Un Solo Uso Basada en Tiempo) es uno de los métodos 2FA más comunes y seguros.
¿Qué es TOTP?
TOTP (Contraseña de Un Solo Uso Basada en Tiempo) es un algoritmo que genera códigos de autenticación temporales basados en el tiempo actual y una clave secreta. Estos códigos cambian cada 30 segundos, proporcionando un método de autenticación dinámico que es difícil de interceptar o reproducir.
Cómo Funciona TOTP
- La clave secreta se comparte entre el usuario y el servidor
- El tiempo actual se divide por el paso de tiempo (generalmente 30s)
- El algoritmo HMAC-SHA1 genera un hash
- El código se extrae del hash (6-8 dígitos)
- El código es válido solo para la ventana de tiempo actual
- Los códigos expiran y se regeneran automáticamente
Beneficios de TOTP
- Funciona sin conexión - no requiere internet
- Seguridad basada en tiempo - los códigos expiran rápidamente
- Compatible con múltiples aplicaciones
- No requiere SMS - más seguro que 2FA por SMS
- Estándar de la industria - ampliamente soportado
- Estándar abierto - RFC 6238
Detalles de Implementación TOTP
TOTP está basado en HOTP (Contraseña de Un Solo Uso Basada en HMAC) pero usa tiempo en lugar de un contador. El algoritmo está estandarizado en RFC 6238 y es usado por millones de aplicaciones en todo el mundo.
Pasos del Algoritmo TOTP
- Obtener el timestamp Unix actual
- Dividir por el paso de tiempo (por defecto: 30 segundos)
- Convertir a entero big-endian de 8 bytes
- Aplicar HMAC-SHA1 con la clave secreta
- Extraer truncamiento dinámico
- Generar código de 6-8 dígitos
- El código es válido para la ventana de tiempo actual
El mismo algoritmo se ejecuta tanto en tu dispositivo como en el servidor, generando códigos coincidentes cuando están sincronizados a la misma hora.
Preguntas Frecuentes
¿Qué es una clave secreta TOTP?
Una clave secreta TOTP es una cadena codificada en Base32 que se comparte entre tu dispositivo y el servidor de autenticación. Se usa junto con el tiempo actual para generar códigos de autenticación. Esta clave debe mantenerse secreta - cualquiera con acceso a ella puede generar tus códigos 2FA.
¿Por qué los códigos expiran cada 30 segundos?
La expiración basada en tiempo previene la reutilización de códigos (ataques de repetición). Incluso si alguien intercepta tu código, no puede usarlo después de que expire. La ventana de 30 segundos proporciona un equilibrio entre seguridad y usabilidad - lo suficientemente larga para ingresar el código, lo suficientemente corta para prevenir abusos.
¿Qué pasa si mis códigos no coinciden?
Las discrepancias de códigos generalmente indican un problema de sincronización de tiempo. Asegúrate de que el reloj de tu dispositivo esté configurado correctamente y sincronizado con la hora de internet. Algunos sistemas permiten una pequeña ventana de tiempo (generalmente ±1 paso de tiempo) para tener en cuenta la deriva del reloj.
¿Es TOTP más seguro que 2FA por SMS?
Sí, TOTP generalmente se considera más seguro que 2FA basado en SMS. Los códigos SMS pueden ser interceptados a través de intercambio de SIM, ataques SS7 o portabilidad de números telefónicos. Los códigos TOTP se generan localmente en tu dispositivo y no dependen de redes celulares, haciéndolos más resistentes a la interceptación.