Inhalt
Wird direkt in Ihrem Browser erzeugt. Der 2FA-Schlüssel wird nicht zu QR Global hochgeladen oder dort gespeichert.
Vorschau
Der QR-Code erscheint hier nach der Generierung
Design-Vorlagen
Stile mit einem Klick – alle bleiben scannbar
Farbvorlagen
Modulverlauf
Hintergrundverlauf
Wofür ein OTP-Authenticator-QR-Code
Die Zwei-Faktor-Authentifizierung beginnt meist mit einem QR-Code auf einer Einrichtungsseite – doch sobald Sie diese schließen, ist er verschwunden, und übrig bleibt nur ein langer Einrichtungsschlüssel in Base32. Ein OTP-QR-Code baut aus diesem Schlüssel den Einrichtungscode wieder auf, sodass jede Authenticator-App das Konto per Scan statt per Abtippen übernimmt. Geben Sie den Kontonamen, den Dienst als Anbieter und den Base32-Schlüssel ein; wählen Sie zeitbasiertes TOTP oder zählerbasiertes HOTP und, falls der Dienst es verlangt, einen anderen Algorithmus, eine andere Ziffernzahl oder einen anderen Zeitraum. Das Bild entsteht ausschließlich in Ihrem Browser: Der Schlüssel wird nicht an QR Global gesendet, nicht in Ihrem Verlauf gespeichert und nicht in einen Tracking-Link verpackt.
- Fügt ein 2FA-Konto per Scan zu Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden oder Authy hinzu.
- Der Schlüssel verlässt Ihren Browser nie: keine Kopie auf dem Server, kein Eintrag im Verlauf, keine Umleitung.
- Unterstützt TOTP und HOTP, SHA1, SHA256 und SHA512, sechs oder acht Ziffern sowie einen frei wählbaren Zeitraum.
- Leerzeichen, Bindestriche und Füllzeichen in einem eingefügten Schlüssel werden automatisch entfernt.
Umzug in eine neue Authenticator-App
Den Einrichtungsschlüssel eines Dienstes haben Sie aufbewahrt, den QR-Code nicht – und die neue App auf dem neuen Handy möchte scannen.
Papier-Backup im Tresor
Ein ausgedruckter, offline verwahrter Code stellt das Konto wieder her, falls das Handy mit dem Authenticator verloren geht.
Gemeinsame Team-Konten
Ein Administrator hinterlegt denselben Dienst-Login im Passwortmanager jedes Kollegen, ohne den Schlüssel laut vorzulesen.
Entwickler, die 2FA testen
Teams, die TOTP in ihr eigenes Produkt einbauen, erzeugen Testcodes mit bestimmten Algorithmen und Zeiträumen.
Kioske und gemeinsam genutzte Geräte
Der Support richtet eine Anmeldung auf einem Gerät ein, das zwar eine Kamera, aber keine bequeme Tastatur hat.
Weitere QR-Codes: Produktivität
Gleiche Kategorie — wählen Sie den passenden Typ für Ihre Inhalte.
Vorschau
Der QR-Code erscheint hier nach der Generierung
OTP-Authenticator-QR-Code-Generator
Ein OTP-QR-Code ist kein Einmalcode selbst — er ist das Secret, das einen Code-Generator in einer Authenticator-App einrichtet, wonach Codes lokal generiert werden und alle 30 Sekunden wechseln.
Was ist dieser QR-Code?
Wer ihn mit Google Authenticator, Authy oder einer anderen Authenticator-App scannt, importiert eine otpauth://-URI samt geheimem Schlüssel; die App erzeugt danach TOTP-Codes für die Anmeldung mit zwei Faktoren.
Beste Anwendungsfälle
- ✓Einrichten von 2FA für ein neues Dienstkonto durch Scannen statt manuellem Eintippen des geheimen Schlüssels.
- ✓Ein Backup-QR-Code zur Wiederherstellung der Zwei-Faktor-Authentifizierung nach einem Telefonwechsel.
- ✓Unternehmens-Onboarding zur Konfiguration des VPN-Zugangs über TOTP.
- ✓IT-Abteilungsdokumentation zum schnellen Hinzufügen eines Mitarbeitenden zu einer Authenticator-App.
So erstellst du deinen QR-Code
Suchen Sie den Einrichtungsschlüssel, den der Dienst beim Aktivieren der Zwei-Faktor-Authentifizierung anzeigt.
Geben Sie Konto, Aussteller und das Base32-Secret ein; behalten Sie die Standardeinstellungen, sofern nichts anderes verlangt wird.
Scannen Sie das Bild mit Ihrer Authenticator-App und bestätigen Sie mit dem ersten Code, den sie erzeugt.
Bewahren Sie die heruntergeladene Datei offline auf oder löschen Sie sie, sobald das Konto hinzugefügt ist.
Häufig gestellte Fragen
Ist der Code im QR-Code das tatsächliche Einmalpasswort?
Nein, der QR-Code enthält nur das Einrichtungs-Secret — der tatsächliche Einmalcode wird lokal auf dem Gerät generiert und ändert sich regelmäßig.
Welche Apps unterstützen dieses Format?
Das otpauth://-Format folgt dem TOTP-Standard (RFC 6238) und ist kompatibel mit Google Authenticator, Authy, 1Password und anderen.
Ist der QR-Code an sich schon ein Einmalpasswort?
Nein. Er enthält den geheimen Einrichtungsschlüssel. Nach dem Scan berechnet die Authenticator-App alle 30 Sekunden – bei HOTP bei jedem Tastendruck – einen neuen Code, und zwar vollständig auf dem Handy.
Speichert QR Global meinen Schlüssel?
Nein. Bei diesem Typ wird das Bild in Ihrem Browser gezeichnet, nichts geht an unseren Server, und der Code taucht in Ihrem Verlauf nicht auf. Schließen Sie die Seite, bleibt außer der heruntergeladenen Datei nichts zurück.
Welche Einstellungen soll ich wählen?
Belassen Sie die Voreinstellungen – SHA1, sechs Ziffern und 30 Sekunden –, sofern der Dienst nichts anderes angibt. Manche Authenticator-Apps ignorieren abweichende Werte und erzeugen dann Codes, die der Dienst ablehnt.
Was bedeuten Konto und Anbieter?
Der Anbieter ist der Name des Dienstes, etwa Ihr Unternehmen oder die Website, und das Konto ist meist Ihre E-Mail-Adresse oder Ihr Benutzername. Zusammen ergeben sie die Bezeichnung, die Sie in der Authenticator-App sehen; ein Doppelpunkt ist in keinem der beiden Felder erlaubt.
Wann brauche ich HOTP und einen Zähler?
Nur wenn der Dienst ausdrücklich zählerbasierte Codes verwendet, was selten vorkommt. Die meisten Websites und VPNs setzen auf zeitbasiertes TOTP; für HOTP tragen Sie außerdem den aktuellen Zählerstand als Anfangszähler ein.
Wie bewahre ich das Bild auf?
Wie einen Generalschlüssel: Wer es besitzt, kann Ihre Codes unbegrenzt erzeugen. Drucken Sie es aus oder legen Sie es auf einem verschlüsselten Laufwerk ab, und löschen Sie die heruntergeladene Datei nach dem Scan aus geteilten Ordnern und Chatverläufen.