Free TOTP / 2FA QR Code Generator
Build standard otpauth:// QR codes for any TOTP-compatible authenticator app. Pure RFC 6238, no server, no signup.
- Generatore di QR code
- Progettista di biglietti da visita gratuito
- Biglietti da visita WiFi stampabili
- CSV in batch (500 codici)
- 40 Modelli
- 20 Lingue
I caricamenti locali rimangono nel tuo browser e appaiono solo sulla carta stampata. I dati QR utilizzano l'URL sopra.
Altri campi (opzionali)
Indirizzo
Profili social
Suggerimento: clicca con il tasto destro su Google Maps e copia le coordinate
Una bandiera svizzera rossa viene automaticamente sovrapposta al QR — richiesto dalle banche svizzere.
Incolla una fattura BOLT11 (lnbc...) o un indirizzo Lightning. Aggiungiamo il prefisso dello schema URI lightning: in modo che qualsiasi portafoglio Lightning possa scansionarlo.
Compatibile con Google Authenticator, Authy, 1Password, Bitwarden e qualsiasi app TOTP standard.
Codifica l'intera riga authorized_keys. Scansiona per copiare/incollare la chiave su una nuova macchina.
Per chiavi molto lunghe, usa rMQR orizzontale o suddividi in più QR. Il QR standard arriva fino a circa ~2 KB.
Le app ufficiali WireGuard per dispositivi mobili scansionano questi direttamente. Non includere mai la tua chiave privata in un QR stampato — solo per la condivisione digitale.
GS1 Digital Link è l'alternativa moderna e adatta al web al codice a barre EAN-13 per i prodotti al dettaglio. Il dominio del resolver predefinito è id.gs1.org, ma puoi usare il tuo.
Incolla il link di condivisione dall'app Spotify, o solo l'ID. Costruiamo l'URL open.spotify.com automaticamente.
Il formato dipende dalla piattaforma — per Mastodon usa @utente@istanza, per Bluesky usa handle.bsky.social, per Nostr incolla la chiave npub.
L'URI Geo (RFC 5870) si apre direttamente in qualsiasi app di mappe sul dispositivo — Google Maps, Apple Maps, OsmAnd, ecc. — senza scegliere un fornitore.
Link magnet BitTorrent standard. Scansionato da qualsiasi client BitTorrent che supporti i gestori di schema URI.
Incolla un payload iCalendar RFC 5545 completo — supporta più eventi, allarmi e regole ricorrenti. La maggior parte delle app di calendario importa il QR direttamente.
I caricamenti locali rimangono nel tuo browser e appaiono solo sulla carta stampata. I dati QR di MeCard non hanno un campo foto.
MeCard è un'alternativa più semplice a vCard, preferita da alcuni dispositivi Android
Altri campi (opzionali)
Indirizzo
Capacità Micro QR: 35 cifre, 21 caratteri alfanumerici maiuscoli, o ~15 byte (minuscolo/URL). Ideale per codici brevi, numeri seriali e ID. Per gli URL, usa il QR standard.
Rectangular Micro QR — un formato stretto e largo, ideale per provette, braccialetti e strisce per biglietti. Fino a 361 caratteri.
Mostra altri 30 modelli
Salva uno stile con il pulsante sopra per conservare i tuoi preferiti qui.
Oppure scegli un'icona predefinita:
Renders behind the QR at reduced opacity. Auto-forces EC=H so the QR still scans through the photo.
Generazione in batch
Carica un CSV per generare fino a 500 QR code in un unico batch. Ogni riga diventa il proprio QR: scegli un modello o personalizza 21 proprietà per riga: colori, cornici, stili di punti/occhi/pupille, gradienti, trasparenza, dimensioni, correzione errori, formato, logo integrato e molto altro.
21 colonne: type, data, filename, frametext, frame, template, fgcolor, bgcolor, size, ec, dotstyle, eyestyle, format, logo, gradient, g2, gtype, gangle, transparent, eyeball, eyecolor. Solo type e data sono obbligatori. Usa | per separare i campi all'interno di data (es. ssid|password|WPA).
Supportati tutti i 20 tipi di QR, inclusi URL, WiFi, vCard, MeCard, Email, SMS, Event, Location, UPI, SEPA, PayPal, Crypto, Micro QR e rMQR. Scarica il CSV di esempio per vedere tutte le colonne, i 40 modelli, gli 11 stili di cornice e i 12 loghi integrati in azione.
Salva l'intero QR â tipo, tutti i valori dei campi, stile, frame, logo, design del biglietto da visita â come un singolo file .qr.json. Caricalo in seguito per ricreare tutto in un clic.
Inserisci il contenuto per generare il tuo codice QR
Firme elettroniche valide in tribunale
Abundera Sign va oltre le firme elettroniche di base. Ogni documento ottiene una prova crittografica, verifica indipendente e un pacchetto di prove a prova di manomissione.
- Pacchetti di prove pronti per il tribunale generati automaticamente
- Sigillo personale del documento — rileva immediatamente le manomissioni
- Ancorato a 5 sistemi indipendenti — nessun singolo punto di guasto
How TOTP QR Codes Work
TOTP (Time-based One-Time Password) is the open standard behind every modern authenticator app — Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator, Aegis, FreeOTP, Raivo, and dozens more. When you set up 2FA on a service, the service generates a shared Base32 secret and packages it into an otpauth://totp/... URI. Your authenticator app scans the QR, stores the secret locally, and starts producing 6-digit codes that change every 30 seconds.
This generator builds the URI for you. Useful for self-hosted services that don't ship a QR generator, password manager migration, lab/test environments, and the moment you need to switch authenticator apps without losing your existing seeds.
Fields explained
- Issuer — the service name (e.g. GitHub). Shown as the heading in the authenticator app.
- Account — usually your username or email. Shown as the subheading.
- Secret — the Base32-encoded shared secret. Standard length is 16, 26, or 32 characters.
- Algorithm — SHA1 (default, supported everywhere), SHA256, or SHA512.
- Digits — 6 (default) or 8.
- Period — 30 seconds (default) or 60.
Privacy
The shared secret is the most sensitive thing you'll ever paste into a QR generator. Abundera QR runs entirely in your browser — the secret never touches a server, never gets logged, never leaves your device. If you're security-conscious, generate codes on an offline laptop and you're golden.
Frequently Asked Questions
Which authenticator apps work with these QR codes?
Every standards-compliant TOTP app: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, LastPass Authenticator, Aegis, Raivo, FreeOTP, FreeOTP+, 2FAS, Ente Auth, Yubico Authenticator, KeePassXC, and many more.
Is the secret transmitted to your servers?
No. Abundera QR is a client-side static site. The Base32 secret you paste is encoded into the URI inside your browser and rendered to the canvas locally. We have no servers, no logs, no telemetry — there is nowhere for the secret to go.
What's the difference between SHA1, SHA256, and SHA512?
SHA1 is the default and is supported by every TOTP app on the market. SHA256 and SHA512 are more secure but adoption is uneven — Google Authenticator silently treats them as SHA1, which produces wrong codes. Pick SHA1 unless you control both sides.
Can I use this for HOTP (counter-based) codes too?
TOTP only for now. Most modern services have moved to TOTP. HOTP requires tracking the counter on both sides which is significantly less convenient.
How do I get the Base32 secret from my service?
When the service displays its setup QR code, there's almost always a 'Can't scan? Enter manually' link. The text shown there is the Base32 secret. Copy it into Abundera QR to regenerate the QR for a different app.
Can I store multiple TOTP entries in one QR?
No — each otpauth:// URI is a single account. To migrate many accounts at once, use Google Authenticator's export/migration QR feature, which uses a different URI scheme (otpauth-migration://).
Does the QR work if I scan it twice from different apps?
Yes. The QR contains the seed, not a token. Scanning the same QR into two apps gives you two synchronized authenticators. Useful for backup.