Contenido
Se genera directamente en tu navegador. La clave 2FA no se carga ni se guarda en QR Global.
Vista previa
El código QR aparecerá aquí después de la generación
Plantillas de diseño
Estilos con un clic: todos se pueden escanear
Paletas predefinidas
Degradado de los módulos
Degradado del fondo
Para qué sirve un código QR de autenticador OTP
La verificación en dos pasos suele arrancar con un código QR en una pantalla de configuración, pero esa pantalla desaparece en cuanto la cierras y lo único que queda es una larga clave de configuración en Base32. Un código QR de OTP reconstruye el código de alta a partir de esa clave, de modo que cualquier app de autenticación añade la cuenta con un escaneo en lugar de obligarte a teclear. Indica la cuenta, el servicio como emisor y la clave Base32; elige TOTP, basado en el tiempo, o HOTP, basado en un contador, y, si el servicio lo pide, otro algoritmo, otra longitud u otro periodo. La imagen se crea solo en tu navegador: la clave no viaja a QR Global, no se guarda en tu historial y no se envuelve en ningún enlace de seguimiento.
- Añade una cuenta 2FA a Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden o Authy con solo escanear.
- La clave nunca sale de tu navegador: ni copia en el servidor, ni entrada en el historial, ni redirección intermedia.
- Compatible con TOTP y HOTP, con SHA1, SHA256 y SHA512, con seis u ocho dígitos y con un periodo a medida.
- Los espacios, guiones y signos de relleno de una clave pegada se eliminan automáticamente.
Cambio de app de autenticación
Conservaste la clave de configuración de un servicio, pero no su código QR, y la app recién instalada en tu móvil nuevo pide un escaneo.
Copia en papel dentro de una caja fuerte
Un código impreso y guardado sin conexión permite recuperar la cuenta si se pierde el teléfono que tiene el autenticador.
Cuentas que comparte un equipo
Un administrador da de alta el mismo acceso a un servicio en el gestor de contraseñas de cada compañero sin dictar la clave en voz alta.
Desarrolladores que prueban la 2FA
Los equipos que integran TOTP en su propio producto generan códigos de prueba con algoritmos y periodos concretos.
Quioscos y dispositivos de uso común
El personal de soporte configura un inicio de sesión en un aparato que tiene cámara pero carece de un teclado cómodo.
Más códigos QR: Productividad
Misma categoría: elige el tipo que se adapte a tu contenido.
Vista previa
El código QR aparecerá aquí después de la generación
Generador de códigos QR para autenticación OTP
Un código QR de OTP no es un código de un solo uso en sí mismo: es el secreto usado para configurar un generador de códigos en una app de autenticación, tras lo cual los códigos se generan localmente y rotan cada 30 segundos.
¿Qué es este código QR?
Al escanearlo con Google Authenticator, Authy u otra app de autenticación, se importa un URI otpauth:// con la clave secreta y la app empieza a generar códigos TOTP para el inicio de sesión en dos pasos.
Mejores casos de uso
- ✓Configurar 2FA para una cuenta de servicio nueva escaneando en lugar de escribir la clave secreta manualmente.
- ✓Un código QR de respaldo para recuperar la autenticación en dos pasos tras cambiar de teléfono.
- ✓La incorporación corporativa para configurar el acceso VPN vía TOTP.
- ✓La documentación del departamento de TI para añadir rápidamente a un empleado a una app de autenticación.
Cómo generar tu código QR
Busca la clave de configuración que muestra el servicio al activar la autenticación en dos pasos.
Introduce la cuenta, el emisor y el secreto Base32; deja los ajustes predeterminados salvo que te indiquen otra cosa.
Escanea la imagen con tu app de autenticación y confirma con el primer código que genere.
Guarda el archivo descargado en un soporte sin conexión, o bórralo en cuanto la cuenta esté añadida.
Preguntas frecuentes
¿El código dentro del código QR es la contraseña de un solo uso real?
No, el código QR solo contiene el secreto de configuración; el código de un solo uso real se genera localmente en el dispositivo y cambia periódicamente.
¿Qué apps son compatibles con este formato?
El formato otpauth:// sigue el estándar TOTP (RFC 6238), compatible con Google Authenticator, Authy, 1Password y otras.
¿El código QR es en sí una contraseña de un solo uso?
No. Lo que contiene es la clave secreta de configuración. Tras escanearlo, la app de autenticación calcula un código nuevo cada 30 segundos, o con cada pulsación si usas HOTP, sin salir del teléfono.
¿QR Global guarda mi clave secreta?
No. En este tipo, la imagen se dibuja en tu navegador, nada llega a nuestro servidor y el código no aparece en tu historial. Al cerrar la página no queda rastro, salvo el archivo que hayas descargado.
¿Qué ajustes debo elegir?
Deja los valores predeterminados, SHA1, seis dígitos y 30 segundos, a menos que el servicio indique otra cosa. Algunas apps de autenticación ignoran otros valores y acaban generando códigos que el servicio rechaza.
¿Qué significan cuenta y emisor?
El emisor es el nombre del servicio, como tu empresa o el sitio web, y la cuenta suele ser tu correo o tu nombre de usuario. Juntos forman la etiqueta que ves en la app de autenticación; ninguno de los dos admite el signo de dos puntos.
¿Cuándo necesito HOTP y un contador?
Solo cuando el servicio trabaja expresamente con códigos basados en contador, algo poco frecuente. Casi todas las webs y VPN usan TOTP, basado en el tiempo; con HOTP hay que indicar además el valor actual del contador en el campo Contador inicial.
¿Cómo debo guardar la imagen?
Como una llave maestra: quien la tenga puede generar tus códigos de forma indefinida. Imprímela o guárdala en una unidad cifrada y, después de escanearla, borra el archivo descargado de las carpetas compartidas y de los historiales de chat.