Contenuto
Generato direttamente nel browser. La chiave 2FA non viene caricata né salvata su QR Global.
Anteprima
Il codice QR apparirà qui dopo la generazione
Modelli di design
Stili con un clic: tutti restano scansionabili
Combinazioni di colori
Sfumatura dei moduli
Sfumatura dello sfondo
Perché un QR code per autenticatore OTP
L’autenticazione a due fattori di solito comincia con un QR code su una schermata di configurazione, ma quella schermata sparisce appena la chiudi e ti resta soltanto una lunga chiave di configurazione in Base32. Un QR code OTP ricostruisce il codice di configurazione partendo da quella chiave, così qualsiasi app di autenticazione aggiunge l’account con una scansione invece che a mano. Inserisci l’account, il servizio come emittente e la chiave Base32; scegli TOTP, basato sul tempo, o HOTP, basato su un contatore, e, se il servizio lo richiede, un algoritmo, una lunghezza o un periodo diversi. L’immagine nasce solo nel tuo browser: la chiave non viene inviata a QR Global, non finisce nella tua cronologia e non viene racchiusa in un link di tracciamento.
- Aggiunge un account 2FA a Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden o Authy con una sola scansione.
- La chiave non esce mai dal tuo browser: nessuna copia sul server, nessuna voce in cronologia, nessun reindirizzamento.
- Supporta TOTP e HOTP, SHA1, SHA256 e SHA512, sei o otto cifre e un periodo personalizzato.
- Spazi, trattini e caratteri di riempimento in una chiave incollata vengono ripuliti in automatico.
Passaggio a un’altra app di autenticazione
Hai conservato la chiave di configurazione di un servizio ma non il suo QR code, e l’app appena installata sul telefono nuovo chiede una scansione.
Copia cartacea in cassaforte
Un codice stampato e custodito offline ripristina l’account se si perde il telefono su cui gira l’autenticatore.
Account condivisi dal team
Un amministratore registra lo stesso accesso a un servizio nel gestore di password di ogni collega senza dover dettare la chiave.
Sviluppatori che testano la 2FA
I team che integrano TOTP nel proprio prodotto creano codici di prova con algoritmi e periodi specifici.
Chioschi e dispositivi condivisi
Il personale di assistenza configura un accesso su un apparecchio dotato di fotocamera ma privo di una tastiera comoda.
Altri codici QR: Produttività
Stessa categoria: scegli il tipo adatto ai tuoi contenuti.
Anteprima
Il codice QR apparirà qui dopo la generazione
Generatore di QR code per autenticazione OTP
Un codice QR OTP non è di per sé un codice monouso — è il segreto usato per configurare un generatore di codici in un'app di autenticazione, dopodiché i codici vengono generati localmente e ruotano ogni 30 secondi.
Che cos'è questo codice QR?
Scansionandolo con Google Authenticator, Authy o un’altra app di autenticazione si importa un URI otpauth:// con la chiave segreta, e l’app inizia a generare codici TOTP per l’accesso a due fattori.
Migliori casi d'uso
- ✓Configurare la 2FA per un nuovo account di servizio scansionando invece di digitare manualmente la chiave segreta.
- ✓Un codice QR di backup per recuperare l'autenticazione a due fattori dopo aver cambiato telefono.
- ✓L'onboarding aziendale per configurare l'accesso VPN tramite TOTP.
- ✓La documentazione del reparto IT per aggiungere rapidamente un dipendente a un'app di autenticazione.
Come generare il tuo codice QR
Trova la chiave di configurazione che il servizio mostra quando attivi l’autenticazione a due fattori.
Inserisci account, emittente e chiave Base32; lascia le impostazioni predefinite salvo indicazioni diverse.
Scansiona l’immagine con la tua app di autenticazione e conferma con il primo codice che genera.
Conserva offline il file scaricato, oppure eliminalo dopo aver aggiunto l’account.
Domande frequenti
Il codice all'interno del codice QR è la password monouso effettiva?
No, il codice QR contiene solo il segreto di configurazione — il codice monouso effettivo viene generato localmente sul dispositivo e cambia periodicamente.
Quali app supportano questo formato?
Il formato otpauth:// segue lo standard TOTP (RFC 6238), compatibile con Google Authenticator, Authy, 1Password e altri.
Il QR code è già una password monouso?
No. Contiene il segreto di configurazione. Dopo la scansione, l’app di autenticazione calcola un codice nuovo ogni 30 secondi, oppure a ogni pressione nel caso di HOTP, interamente sul telefono.
QR Global conserva la mia chiave segreta?
No. Per questo tipo l’immagine viene disegnata nel tuo browser, al nostro server non arriva nulla e il codice non compare nella tua cronologia. Chiusa la pagina, non resta niente a parte il file che hai scaricato.
Quali impostazioni devo scegliere?
Lascia i valori predefiniti, SHA1, sei cifre e 30 secondi, a meno che il servizio non indichi altro. Alcune app di autenticazione ignorano valori diversi, e ne escono codici che il servizio rifiuta.
Cosa significano account ed emittente?
L’emittente è il nome del servizio, per esempio la tua azienda o il sito web, mentre l’account di solito è la tua email o il tuo nome utente. Insieme formano l’etichetta che vedi nell’app di autenticazione; in nessuno dei due sono ammessi i due punti.
Quando servono HOTP e un contatore?
Solo quando il servizio usa esplicitamente codici basati su contatore, cosa piuttosto rara. La maggior parte dei siti e delle VPN usa TOTP, basato sul tempo; con HOTP bisogna anche indicare il valore attuale del contatore nel campo Contatore iniziale.
Come devo conservare l’immagine?
Come una chiave maestra: chi la possiede può generare i tuoi codici all’infinito. Stampala o tienila su un’unità cifrata e, dopo la scansione, elimina il file scaricato dalle cartelle condivise e dalle cronologie delle chat.