Free TOTP / 2FA QR Code Generator
Build standard otpauth:// QR codes for any TOTP-compatible authenticator app. Pure RFC 6238, no server, no signup.
- QR Üretici
- Ücretsiz Kartvizit Tasarımcısı
- Basılabilir WiFi Kartları
- Toplu CSV (500 kod)
- 40 Şablon
- 20 Dil
Yerel yüklemeler tarayıcınızda kalır ve yalnızca basılı kartta görünür. QR verileri yukarıdaki URL'yi kullanır.
Daha fazla alan (isteğe bağlı)
Adres
Sosyal profiller
İpucu: Google Maps'te herhangi bir noktaya sağ tıklayın ve koordinatları kopyalayın
QR'nin üzerine otomatik olarak kırmızı bir İsviçre bayrağı yerleştirilir — İsviçre bankaları tarafından zorunlu kılınmıştır.
Bir BOLT11 faturası (lnbc...) veya bir Lightning adresi yapıştırın. Herhangi bir Lightning cüzdanının tarayabilmesi için lightning: URI şeması önekini ekleriz.
Google Authenticator, Authy, 1Password, Bitwarden ve herhangi bir standart TOTP uygulamasıyla uyumludur.
Tüm authorized_keys satırını kodlar. Yeni bir makineye anahtarı kopyalayıp yapıştırmak için tarayın.
Çok uzun anahtarlar için yatay rMQR kullanın veya birden fazla QR'ye bölün. Standart QR yaklaşık ~2 KB ile sınırlıdır.
Resmi WireGuard mobil uygulamaları bunları doğrudan tarar. Yazdırılmış bir QR'ye asla özel anahtarınızı dahil etmeyin — yalnızca dijital paylaşım için.
GS1 Digital Link, perakende ürünler için EAN-13 barkoduna modern web dostu bir alternatiftir. Çözümleyici alan adı varsayılan olarak id.gs1.org'dur ancak kendi alan adınızı kullanabilirsiniz.
Spotify uygulamasından paylaşım bağlantısını veya yalnızca kimliği yapıştırın. open.spotify.com URL'sini otomatik olarak oluştururuz.
Format platforma bağlıdır — Mastodon için @kullanıcı@örnek, Bluesky için handle.bsky.social, Nostr için npub anahtarını yapıştırın.
Geo URI (RFC 5870), bir sağlayıcı seçmeden cihazdaki herhangi bir harita uygulamasında doğrudan açılır — Google Maps, Apple Maps, OsmAnd vb.
Standart BitTorrent magnet bağlantısı. URI şeması işleyicilerini destekleyen herhangi bir BitTorrent istemcisi tarafından taranır.
Tam bir RFC 5545 iCalendar yükü yapıştırın — birden fazla etkinliği, alarmı ve yinelenen kuralları destekler. Çoğu takvim uygulaması QR'yi doğrudan içe aktarır.
Yerel yüklemeler tarayıcınızda kalır ve yalnızca basılı kartta görünür. MeCard QR verilerinde fotoğraf alanı yoktur.
MeCard, vCard'a daha basit bir alternatiftir ve bazı Android cihazlar tarafından tercih edilir
Daha fazla alan (isteğe bağlı)
Adres
Micro QR kapasitesi: 35 rakam, 21 büyük harf alfanümerik veya ~15 bayt (küçük harf/URL). Kısa kodlar, seri numaraları ve kimlikler için idealdir. URL'ler için standart QR kullanın.
Rectangular Micro QR — test tüpleri, bileklikler ve bilet şeritleri için ideal olan dar ve geniş bir formattır. 361 karaktere kadar destekler.
30 Şablon daha göster
En sevdiğiniz stilleri burada tutmak için yukarıdaki düğmeyle bir stil kaydedin.
Veya yerleşik bir simge seçin:
Renders behind the QR at reduced opacity. Auto-forces EC=H so the QR still scans through the photo.
Toplu Üretim
Tek bir toplu işlemde 500 adede kadar QR kod oluşturmak için bir CSV yükleyin. Her satır kendi QR'ı olur — bir şablon seçin veya satır bazında 21 özelliği geçersiz kılın: renkler, çerçeveler, nokta/göz/göz bebeği stilleri, gradyanlar, şeffaflık, boyut, hata düzeltme, format, yerleşik logo ve daha fazlası.
21 sütun: type, data, filename, frametext, frame, template, fgcolor, bgcolor, size, ec, dotstyle, eyestyle, format, logo, gradient, g2, gtype, gangle, transparent, eyeball, eyecolor. Yalnızca type ve data zorunludur. data içindeki alanları ayırmak için | kullanın (ör. ssid|password|WPA).
URL, WiFi, vCard, MeCard, Email, SMS, Event, Location, UPI, SEPA, PayPal, Crypto, Micro QR ve rMQR dahil olmak üzere 20 QR türünün tamamı desteklenir. Tüm sütunları, 40 şablonu, 11 çerçeve stilini ve 12 yerleşik logoyu iş başında görmek için örnek CSV'yi indirin.
QR'nin tamamını â tür, tüm alan değerleri, stil, çerçeve, logo, kartvizit tasarımı â tek bir .qr.json dosyası olarak kaydedin. Her şeyi tek tıklamayla yeniden oluşturmak için daha sonra yükleyin.
QR kodunuzu oluşturmak için içerik girin
Mahkemede geçerli e-imzalar
Abundera Sign, temel e-imzaların ötesine geçer. Her belge kriptografik kanıt, bağımsız doğrulama ve kurcalamaya karşı korumalı bir kanıt paketi alır.
- Otomatik oluşturulan mahkemeye hazır kanıt paketleri
- Kişisel Belge Mührü — kurcalamayı anında tespit eder
- 5 bağımsız sisteme bağlı — tek bir başarısızlık noktası yok
How TOTP QR Codes Work
TOTP (Time-based One-Time Password) is the open standard behind every modern authenticator app — Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator, Aegis, FreeOTP, Raivo, and dozens more. When you set up 2FA on a service, the service generates a shared Base32 secret and packages it into an otpauth://totp/... URI. Your authenticator app scans the QR, stores the secret locally, and starts producing 6-digit codes that change every 30 seconds.
This generator builds the URI for you. Useful for self-hosted services that don't ship a QR generator, password manager migration, lab/test environments, and the moment you need to switch authenticator apps without losing your existing seeds.
Fields explained
- Issuer — the service name (e.g. GitHub). Shown as the heading in the authenticator app.
- Account — usually your username or email. Shown as the subheading.
- Secret — the Base32-encoded shared secret. Standard length is 16, 26, or 32 characters.
- Algorithm — SHA1 (default, supported everywhere), SHA256, or SHA512.
- Digits — 6 (default) or 8.
- Period — 30 seconds (default) or 60.
Privacy
The shared secret is the most sensitive thing you'll ever paste into a QR generator. Abundera QR runs entirely in your browser — the secret never touches a server, never gets logged, never leaves your device. If you're security-conscious, generate codes on an offline laptop and you're golden.
Frequently Asked Questions
Which authenticator apps work with these QR codes?
Every standards-compliant TOTP app: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, LastPass Authenticator, Aegis, Raivo, FreeOTP, FreeOTP+, 2FAS, Ente Auth, Yubico Authenticator, KeePassXC, and many more.
Is the secret transmitted to your servers?
No. Abundera QR is a client-side static site. The Base32 secret you paste is encoded into the URI inside your browser and rendered to the canvas locally. We have no servers, no logs, no telemetry — there is nowhere for the secret to go.
What's the difference between SHA1, SHA256, and SHA512?
SHA1 is the default and is supported by every TOTP app on the market. SHA256 and SHA512 are more secure but adoption is uneven — Google Authenticator silently treats them as SHA1, which produces wrong codes. Pick SHA1 unless you control both sides.
Can I use this for HOTP (counter-based) codes too?
TOTP only for now. Most modern services have moved to TOTP. HOTP requires tracking the counter on both sides which is significantly less convenient.
How do I get the Base32 secret from my service?
When the service displays its setup QR code, there's almost always a 'Can't scan? Enter manually' link. The text shown there is the Base32 secret. Copy it into Abundera QR to regenerate the QR for a different app.
Can I store multiple TOTP entries in one QR?
No — each otpauth:// URI is a single account. To migrate many accounts at once, use Google Authenticator's export/migration QR feature, which uses a different URI scheme (otpauth-migration://).
Does the QR work if I scan it twice from different apps?
Yes. The QR contains the seed, not a token. Scanning the same QR into two apps gives you two synchronized authenticators. Useful for backup.