Free TOTP / 2FA QR Code Generator
Build standard otpauth:// QR codes for any TOTP-compatible authenticator app. Pure RFC 6238, no server, no signup.
- QR Generator
- Gratis Visitekaartjes Ontwerper
- Printbare WiFi Kaarten
- Batch CSV (500 codes)
- 40 Templates
- 20 Talen
Lokale uploads blijven in je browser en verschijnen alleen op de gedrukte kaart. De QR-data gebruikt de URL hierboven.
Meer velden (optioneel)
Adres
Sociale profielen
Tip: klik met de rechtermuisknop op een plek in Google Maps en kopieer de coördinaten
Een rode Zwitserse vlag wordt automatisch over het QR geplaatst — vereist door Zwitserse banken.
Plak een BOLT11-factuur (lnbc...) of een Lightning-adres. We voegen het lightning:-URI-schema voor, zodat elke Lightning-wallet het kan scannen.
Compatibel met Google Authenticator, Authy, 1Password, Bitwarden en elke standaard TOTP-app.
Codeert de hele authorized_keys-regel. Scan om de sleutel naar een nieuwe machine te kopiëren/plakken.
Gebruik voor zeer lange sleutels rMQR in landschapsmodus of splits in meerdere QR's. Standaard-QR gaat tot ongeveer ~2 KB.
De officiële WireGuard-mobiele apps scannen deze direct. Neem je privésleutel nooit op in een afgedrukt QR — alleen voor digitaal delen.
GS1 Digital Link is het moderne webvriendelijke alternatief voor de EAN-13-barcode voor retailproducten. Het resolverdomein is standaard id.gs1.org, maar je kunt je eigen gebruiken.
Plak de deelbare link uit de Spotify-app of alleen de ID. Wij bouwen de open.spotify.com-URL automatisch.
Het formaat hangt af van het platform — voor Mastodon gebruik @gebruiker@instantie, voor Bluesky gebruik handle.bsky.social, voor Nostr plak de npub-sleutel.
Geo-URI (RFC 5870) opent direct in elke kaartenapp op het apparaat — Google Maps, Apple Maps, OsmAnd, enz. — zonder een leverancier te kiezen.
Standaard BitTorrent-magnetlink. Wordt gescand door elke BitTorrent-client die URI-schemahandlers ondersteunt.
Plak een volledige RFC 5545 iCalendar-payload — ondersteunt meerdere evenementen, alarmen en terugkerende regels. De meeste agenda-apps importeren de QR direct.
Lokale uploads blijven in je browser en verschijnen alleen op de gedrukte kaart. MeCard QR-data heeft geen fotoveld.
MeCard is een eenvoudiger alternatief voor vCard, de voorkeur van sommige Android-apparaten
Meer velden (optioneel)
Adres
Micro QR-capaciteit: 35 cijfers, 21 hoofdletters alfanumeriek, of ~15 bytes (kleine letters/URL's). Ideaal voor korte codes, serienummers en ID's. Gebruik standaard QR voor URL's.
Rectangular Micro QR — een smal, breed formaat ideaal voor reageerbuizen, polsbandjes en ticketstroken. Tot 361 tekens.
Laat 30 templates meer zien
Sla een stijl op met de knop hierboven om je favorieten hier te bewaren.
Of kies een ingebouwd icoon:
Renders behind the QR at reduced opacity. Auto-forces EC=H so the QR still scans through the photo.
Batch Generatie
Upload een CSV om tot 500 QR-codes in één batch te genereren. Elke rij wordt een eigen QR — kies een sjabloon of overschrijf 21 eigenschappen per rij: kleuren, frames, stippen-/ogen-/oogbolstijlen, gradiënten, transparantie, formaat, foutcorrectie, bestandsformaat, ingebouwd logo en meer.
21 kolommen: type, data, filename, frametext, frame, template, fgcolor, bgcolor, size, ec, dotstyle, eyestyle, format, logo, gradient, g2, gtype, gangle, transparent, eyeball, eyecolor. Alleen type en data zijn verplicht. Gebruik | om velden binnen data te scheiden (bijv. ssid|password|WPA).
Alle 20 QR-types worden ondersteund, waaronder URL, WiFi, vCard, MeCard, Email, SMS, Event, Location, UPI, SEPA, PayPal, Crypto, Micro QR en rMQR. Download de voorbeeld-CSV om alle kolommen, alle 40 sjablonen, 11 framestijlen en de 12 ingebouwde logo's in actie te zien.
Sla de hele QR â type, alle veldwaarden, stijl, frame, logo, visitekaartjesontwerp â op als één .qr.json bestand. Laad het later om alles in één klik opnieuw te maken.
Voer inhoud in om je QR-code te genereren
E-handtekeningen die standhouden in de rechtbank
Abundera Sign gaat verder dan gewone e-handtekeningen. Elk document krijgt cryptografisch bewijs, onafhankelijke verificatie en een manipulatiebestendig bewijspakket.
- Automatisch gegenereerde rechtbankklare bewijspakketten
- Persoonlijk documentzegel — detecteert manipulatie onmiddellijk
- Verankerd aan 5 onafhankelijke systemen — geen enkel storend punt
How TOTP QR Codes Work
TOTP (Time-based One-Time Password) is the open standard behind every modern authenticator app — Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator, Aegis, FreeOTP, Raivo, and dozens more. When you set up 2FA on a service, the service generates a shared Base32 secret and packages it into an otpauth://totp/... URI. Your authenticator app scans the QR, stores the secret locally, and starts producing 6-digit codes that change every 30 seconds.
This generator builds the URI for you. Useful for self-hosted services that don't ship a QR generator, password manager migration, lab/test environments, and the moment you need to switch authenticator apps without losing your existing seeds.
Fields explained
- Issuer — the service name (e.g. GitHub). Shown as the heading in the authenticator app.
- Account — usually your username or email. Shown as the subheading.
- Secret — the Base32-encoded shared secret. Standard length is 16, 26, or 32 characters.
- Algorithm — SHA1 (default, supported everywhere), SHA256, or SHA512.
- Digits — 6 (default) or 8.
- Period — 30 seconds (default) or 60.
Privacy
The shared secret is the most sensitive thing you'll ever paste into a QR generator. Abundera QR runs entirely in your browser — the secret never touches a server, never gets logged, never leaves your device. If you're security-conscious, generate codes on an offline laptop and you're golden.
Frequently Asked Questions
Which authenticator apps work with these QR codes?
Every standards-compliant TOTP app: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, LastPass Authenticator, Aegis, Raivo, FreeOTP, FreeOTP+, 2FAS, Ente Auth, Yubico Authenticator, KeePassXC, and many more.
Is the secret transmitted to your servers?
No. Abundera QR is a client-side static site. The Base32 secret you paste is encoded into the URI inside your browser and rendered to the canvas locally. We have no servers, no logs, no telemetry — there is nowhere for the secret to go.
What's the difference between SHA1, SHA256, and SHA512?
SHA1 is the default and is supported by every TOTP app on the market. SHA256 and SHA512 are more secure but adoption is uneven — Google Authenticator silently treats them as SHA1, which produces wrong codes. Pick SHA1 unless you control both sides.
Can I use this for HOTP (counter-based) codes too?
TOTP only for now. Most modern services have moved to TOTP. HOTP requires tracking the counter on both sides which is significantly less convenient.
How do I get the Base32 secret from my service?
When the service displays its setup QR code, there's almost always a 'Can't scan? Enter manually' link. The text shown there is the Base32 secret. Copy it into Abundera QR to regenerate the QR for a different app.
Can I store multiple TOTP entries in one QR?
No — each otpauth:// URI is a single account. To migrate many accounts at once, use Google Authenticator's export/migration QR feature, which uses a different URI scheme (otpauth-migration://).
Does the QR work if I scan it twice from different apps?
Yes. The QR contains the seed, not a token. Scanning the same QR into two apps gives you two synchronized authenticators. Useful for backup.