Conteúdo
Gerado diretamente no navegador. A chave 2FA não é enviada nem guardada no QR Global.
Pré-visualização
O código QR aparecerá aqui após a geração
Modelos de design
Estilos com um clique — todos permanecem digitalizáveis
Cores predefinidas
Gradiente dos módulos
Gradiente do fundo
Por que usar um código QR de autenticação OTP
A autenticação em dois fatores quase sempre começa com um código QR numa tela de configuração, mas essa tela desaparece assim que você a fecha, e o que sobra é uma longa chave de configuração em Base32. Um código QR de OTP reconstrói o código de configuração a partir dessa chave, para que qualquer app autenticador adicione a conta por leitura, sem digitação. Preencha a Conta, o Emissor com o nome do serviço e a Chave Base32; escolha TOTP, baseado em tempo, ou HOTP, baseado em contador, e, se o serviço pedir, outro algoritmo, outro número de dígitos ou outro período. A imagem é gerada somente no seu navegador: a chave secreta não vai para o QR Global, não fica gravada no seu histórico e não passa por nenhum link de rastreamento.
- Inclui uma conta 2FA no Google Authenticator, no Microsoft Authenticator, no 1Password, no Bitwarden ou no Authy com uma simples leitura.
- A chave secreta nunca sai do seu navegador: nenhuma cópia no servidor, nenhuma entrada no histórico, nenhum redirecionamento.
- Suporta TOTP e HOTP, SHA1, SHA256 e SHA512, seis ou oito dígitos e um período personalizado.
- Espaços, hifens e caracteres de preenchimento numa chave colada são limpos automaticamente.
Troca de app autenticador
Você guardou a chave de configuração de um serviço, mas não o QR original, e o app novo no celular novo só aceita uma leitura.
Cópia em papel guardada no cofre
Um código impresso e mantido offline recupera a conta se o celular com o autenticador for perdido ou roubado.
Contas compartilhadas pela equipe
Um administrador cadastra o mesmo login de um serviço no gerenciador de senhas de cada colega sem ler a chave em voz alta.
Desenvolvedores testando 2FA
Times que implementam TOTP no próprio produto geram códigos de teste com algoritmos e períodos específicos.
Totens e aparelhos de uso comum
O pessoal de suporte configura um acesso num dispositivo que tem câmera, mas nenhum teclado confortável.
Mais códigos QR: Produtividade
Mesma categoria — escolha o tipo ideal para o seu conteúdo.
Pré-visualização
O código QR aparecerá aqui após a geração
Gerador de QR code para autenticador OTP
Um código QR de OTP não é um código de uso único em si — é o segredo usado para configurar um gerador de código em um app autenticador, depois do qual os códigos são gerados localmente e mudam a cada 30 segundos.
O que é este código QR?
Ao escaneá-lo com o Google Authenticator, o Authy ou outro app autenticador, o app importa um URI otpauth:// com a chave secreta e passa a gerar códigos TOTP para entrar com autenticação de dois fatores.
Melhores casos de uso
- ✓Configurar o 2FA de uma nova conta de serviço escaneando em vez de digitar a chave secreta manualmente.
- ✓Um código QR de backup para recuperar a autenticação de dois fatores após trocar de celular.
- ✓Integração corporativa para configurar acesso VPN via TOTP.
- ✓Documentação do departamento de TI para adicionar rapidamente um funcionário a um app autenticador.
Como gerar seu código QR
Encontre a chave de configuração que o serviço mostra quando você ativa a autenticação de dois fatores.
Informe a conta, o emissor e o segredo Base32; mantenha as configurações padrão, a menos que o serviço peça outra coisa.
Escaneie a imagem com o seu app autenticador e confirme com o primeiro código que ele gerar.
Guarde o arquivo baixado fora da internet ou apague-o assim que a conta for adicionada.
Perguntas frequentes
O código dentro do código QR é a senha de uso único real?
Não, o código QR contém apenas o segredo de configuração — o código de uso único real é gerado localmente no dispositivo e muda periodicamente.
Quais apps suportam esse formato?
O formato otpauth:// segue o padrão TOTP (RFC 6238), compatível com Google Authenticator, Authy, 1Password e outros.
O próprio código QR já é uma senha de uso único?
Não. Ele contém o segredo de configuração. Depois da leitura, o app autenticador calcula um código novo a cada 30 segundos, ou a cada toque no caso do HOTP, tudo dentro do celular.
O QR Global guarda a minha chave secreta?
Não. Neste tipo, a imagem é desenhada no seu navegador, nada vai para o nosso servidor e o código não aparece no seu histórico. Feche a página e não resta nada além do arquivo que você baixou.
Quais configurações devo escolher?
Mantenha o padrão, SHA1, seis dígitos e 30 segundos, a menos que o serviço indique outra coisa. Alguns apps autenticadores ignoram outros valores, o que gera códigos que o serviço recusa.
O que significam Conta e Emissor?
O Emissor é o nome do serviço, como a sua empresa ou o site, e a Conta costuma ser o seu e-mail ou nome de usuário. Juntos, eles formam o rótulo exibido no app autenticador; nenhum dos dois pode conter dois-pontos.
Quando preciso de HOTP e de um contador?
Só quando o serviço usa explicitamente códigos baseados em contador, o que é raro. A maioria dos sites e das VPNs trabalha com TOTP, baseado em tempo; o HOTP ainda exige o valor atual do contador, que vai no campo Contador inicial.
Como devo guardar a imagem?
Como uma chave mestra: quem a tiver consegue gerar os seus códigos indefinidamente. Imprima-a ou mantenha-a num disco criptografado e, depois da leitura, apague o arquivo baixado de pastas compartilhadas e de históricos de conversa.