Free TOTP / 2FA QR Code Generator
Build standard otpauth:// QR codes for any TOTP-compatible authenticator app. Pure RFC 6238, no server, no signup.
- QR-Generator
- Kostenloser Visitenkarten-Designer
- Druckbare WLAN-Karten
- Stapel-CSV (500 Codes)
- 40 Vorlagen
- 20 Sprachen
Lokale Uploads bleiben in Ihrem Browser und werden nur auf der gedruckten Karte angezeigt. Die QR-Daten verwenden die oben genannte URL.
Weitere Felder (optional)
Adresse
Soziale Profile
Tipp: Klicken Sie mit der rechten Maustaste auf eine Stelle in Google Maps und kopieren Sie die Koordinaten
Eine rote Schweizer Flagge wird automatisch auf dem QR-Code eingeblendet — von Schweizer Banken vorgeschrieben.
Fügen Sie eine BOLT11-Rechnung (lnbc...) oder eine Lightning-Adresse ein. Wir stellen das lightning:-URI-Schema voran, damit jede Lightning-Wallet es scannen kann.
Kompatibel mit Google Authenticator, Authy, 1Password, Bitwarden und jeder standardmäßigen TOTP-App.
Kodiert die gesamte authorized_keys-Zeile. Scannen, um den Schlüssel auf eine neue Maschine zu kopieren.
Für sehr lange Schlüssel verwenden Sie rMQR im Querformat oder teilen Sie sie auf mehrere QR-Codes auf. Standard-QR fasst etwa ~2 KB.
Die offiziellen WireGuard-Mobilanwendungen scannen diese direkt. Geben Sie niemals Ihren privaten Schlüssel in einem gedruckten QR-Code weiter — nur digital teilen.
GS1 Digital Link ist die moderne, webfreundliche Alternative zum EAN-13-Barcode für Einzelhandelsprodukte. Die Resolver-Domain ist standardmäßig id.gs1.org, Sie können aber Ihre eigene verwenden.
Fügen Sie den Freigabelink aus der Spotify-App ein oder nur die ID. Wir erstellen die open.spotify.com-URL automatisch.
Das Format hängt von der Plattform ab — für Mastodon verwenden Sie @user@instanz, für Bluesky handle.bsky.social, für Nostr fügen Sie den npub-Schlüssel ein.
Geo-URI (RFC 5870) öffnet sich direkt in jeder Karten-App auf dem Gerät — Google Maps, Apple Maps, OsmAnd usw. — ohne einen Anbieter zu wählen.
Standardmäßiger BitTorrent-Magnet-Link. Wird von jedem BitTorrent-Client gescannt, der URI-Schema-Handler unterstützt.
Fügen Sie eine vollständige RFC 5545 iCalendar-Nutzlast ein — unterstützt mehrere Ereignisse, Alarme und wiederkehrende Regeln. Die meisten Kalender-Apps importieren den QR-Code direkt.
Lokale Uploads bleiben in Ihrem Browser und werden nur auf der gedruckten Karte angezeigt. MeCard QR-Daten haben kein Fotofeld.
MeCard ist eine einfachere Alternative zu vCard, die von einigen Android-Geräten bevorzugt wird
Weitere Felder (optional)
Adresse
Micro QR Kapazität: 35 Ziffern, 21 alphanumerische Großbuchstaben oder ~15 Bytes (Kleinbuchstaben/URLs). Am besten für kurze Codes, Seriennummern und IDs. Für URLs stattdessen Standard-QR verwenden.
Rechteckiger Micro QR — ein schmales, breites Format ideal für Reagenzgläser, Armbänder und Ticketstreifen. Bis zu 361 Zeichen.
Weitere 30 Vorlagen anzeigen
Speichern Sie einen Stil mit der Schaltfläche oben, um Ihre Favoriten hier zu speichern.
Oder wählen Sie ein integriertes Symbol:
Renders behind the QR at reduced opacity. Auto-forces EC=H so the QR still scans through the photo.
Stapelgenerierung
Laden Sie eine CSV-Datei hoch, um bis zu 500 QR-Codes in einem einzigen Stapel zu generieren. Jede Zeile wird zu einem eigenen QR-Code – wählen Sie eine Vorlage oder überschreiben Sie 21 Eigenschaften pro Zeile: Farben, Rahmen, Punkt-/Augen-/Pupillenstile, Farbverläufe, Transparenz, Größe, Fehlerkorrektur, Format, integriertes Logo und mehr.
21 Spalten: type, data, filename, frametext, frame, template, fgcolor, bgcolor, size, ec, dotstyle, eyestyle, format, logo, gradient, g2, gtype, gangle, transparent, eyeball, eyecolor. Nur type und data sind erforderlich. Verwenden Sie |, um Felder innerhalb von data zu trennen (z. B. ssid|password|WPA).
Alle 20 QR-Typen werden unterstützt, darunter URL, WiFi, vCard, MeCard, Email, SMS, Event, Location, UPI, SEPA, PayPal, Crypto, Micro QR und rMQR. Laden Sie die Beispiel-CSV herunter, um alle Spalten, alle 40 Vorlagen, 11 Rahmenstile und die 12 integrierten Logos in Aktion zu sehen.
Speichern Sie den gesamten QR-Code – Typ, alle Feldwerte, Stil, Rahmen, Logo, Visitenkartendesign – als eine einzelne .qr.json-Datei. Laden Sie ihn später, um alles mit einem Klick neu zu erstellen.
Inhalt eingeben, um Ihren QR-Code zu generieren
Elektronische Signaturen, die vor Gericht standhalten
Abundera Sign geht über einfache E-Signaturen hinaus. Jedes Dokument erhält kryptografischen Beweis, unabhängige Überprüfung und ein manipulationssicheres Beweispaket.
- Automatisch generierte, gerichtsfertige Beweisspakete
- Persönliches Dokumentensiegel — erkennt Manipulationen sofort
- In 5 unabhängigen Systemen verankert — kein einzelner Fehlerpunkt
How TOTP QR Codes Work
TOTP (Time-based One-Time Password) is the open standard behind every modern authenticator app — Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator, Aegis, FreeOTP, Raivo, and dozens more. When you set up 2FA on a service, the service generates a shared Base32 secret and packages it into an otpauth://totp/... URI. Your authenticator app scans the QR, stores the secret locally, and starts producing 6-digit codes that change every 30 seconds.
This generator builds the URI for you. Useful for self-hosted services that don't ship a QR generator, password manager migration, lab/test environments, and the moment you need to switch authenticator apps without losing your existing seeds.
Fields explained
- Issuer — the service name (e.g. GitHub). Shown as the heading in the authenticator app.
- Account — usually your username or email. Shown as the subheading.
- Secret — the Base32-encoded shared secret. Standard length is 16, 26, or 32 characters.
- Algorithm — SHA1 (default, supported everywhere), SHA256, or SHA512.
- Digits — 6 (default) or 8.
- Period — 30 seconds (default) or 60.
Privacy
The shared secret is the most sensitive thing you'll ever paste into a QR generator. Abundera QR runs entirely in your browser — the secret never touches a server, never gets logged, never leaves your device. If you're security-conscious, generate codes on an offline laptop and you're golden.
Frequently Asked Questions
Which authenticator apps work with these QR codes?
Every standards-compliant TOTP app: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, LastPass Authenticator, Aegis, Raivo, FreeOTP, FreeOTP+, 2FAS, Ente Auth, Yubico Authenticator, KeePassXC, and many more.
Is the secret transmitted to your servers?
No. Abundera QR is a client-side static site. The Base32 secret you paste is encoded into the URI inside your browser and rendered to the canvas locally. We have no servers, no logs, no telemetry — there is nowhere for the secret to go.
What's the difference between SHA1, SHA256, and SHA512?
SHA1 is the default and is supported by every TOTP app on the market. SHA256 and SHA512 are more secure but adoption is uneven — Google Authenticator silently treats them as SHA1, which produces wrong codes. Pick SHA1 unless you control both sides.
Can I use this for HOTP (counter-based) codes too?
TOTP only for now. Most modern services have moved to TOTP. HOTP requires tracking the counter on both sides which is significantly less convenient.
How do I get the Base32 secret from my service?
When the service displays its setup QR code, there's almost always a 'Can't scan? Enter manually' link. The text shown there is the Base32 secret. Copy it into Abundera QR to regenerate the QR for a different app.
Can I store multiple TOTP entries in one QR?
No — each otpauth:// URI is a single account. To migrate many accounts at once, use Google Authenticator's export/migration QR feature, which uses a different URI scheme (otpauth-migration://).
Does the QR work if I scan it twice from different apps?
Yes. The QR contains the seed, not a token. Scanning the same QR into two apps gives you two synchronized authenticators. Useful for backup.