2FA-QR-Code-Decoder
Sieh nach, was in einem QR-Code zur Einrichtung von 2FA oder in einem Google-Authenticator-Export steckt: der Dienst, der Einrichtungsschlüssel, seine Einstellungen und der aktuelle Code. Alles passiert in deinem Browser.
Wähle ein Bildschirmfoto oder Foto eines 2FA-QR-Codes. Am Computer kannst du es auch hierher ziehen oder einfügen.
In diesem Browser-Tab dekodiert. Nichts wird hochgeladen.
Bevor du ihn verwendest
Ein Einrichtungsschlüssel ist so sensibel wie ein Passwort. Wer ihn hat, kann deine Codes erzeugen. Dekodiere nur QR-Codes deiner eigenen Konten, und tu es nicht auf einem gemeinsam genutzten oder dienstlichen Computer, dem du nicht vertraust. Diese Seite sendet nichts irgendwohin: Sobald sie vollständig geladen ist, kannst du deine Verbindung trennen, und sie funktioniert weiter.
Was er liest
Standard-Einrichtungslinks sehen so aus:
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Example
Dieses Format verwenden die meisten Websites in ihren 2FA-QR-Codes. Es wird oft „Key URI Format“ genannt. Der Decoder zeigt jeden Teil an:
| Teil | Bedeutung | Wenn er fehlt |
|---|---|---|
totp oder hotp |
Zeitbasierte oder zählerbasierte Codes | Erforderlich |
Label (Example:alice@…) |
Dienst und Kontoname, die in deiner App angezeigt werden | Leer |
secret |
Der Einrichtungsschlüssel in base32 | Erforderlich |
issuer |
Der Name des Dienstes | Wird aus dem Label übernommen |
algorithm |
SHA1, SHA256 oder SHA512 | SHA1 |
digits |
Länge des Codes | 6 |
period |
Wie viele Sekunden jeder Code gilt | 30 |
Exporte aus Google Authenticator (otpauth-migration://offline?data=…) zeigt Google Authenticator an, wenn du Transfer accounts (Konten übertragen) > Export accounts (Konten exportieren) wählst. Ein QR-Code kann mehrere Konten enthalten, und ein großer Export wird auf mehrere QR-Codes verteilt. Der Decoder listet jedes Konto im QR-Code auf und sagt, welcher Teil des Exports es ist, zum Beispiel 2 von 3.
Wann er nützlich ist
- Um zu prüfen, welche Konten und Einstellungen ein Export-QR-Code enthält, bevor du ihn irgendwo importierst.
- Um zu sehen, ob ein Dienst vom Standard abweichende Einstellungen nutzt, etwa 8 Ziffern oder ein Intervall von 60 Sekunden, wenn seine Codes nicht passen.
- Um zu prüfen, ob ein Code aus deiner Authenticator-App mit dem hier berechneten Code übereinstimmt. Wenn sie sich unterscheiden, liegt es wahrscheinlich an der Uhr deines Geräts oder am gespeicherten Schlüssel. Siehe 2FA-Code funktioniert nicht?
Die Zeile Novaz bei jedem Ergebnis sagt, ob Authenticator App - Novaz dieses Konto hinzufügen kann. Die App unterstützt zeitbasierte Codes mit SHA-1, SHA-256 oder SHA-512, 6 bis 8 Ziffern und Intervalle von 1 bis 300 Sekunden.