Free TOTP / 2FA QR Code Generator
Build standard otpauth:// QR codes for any TOTP-compatible authenticator app. Pure RFC 6238, no server, no signup.
- QR Generator
- Free Business Card Designer
- Printable WiFi Cards
- Batch CSV (500 codes)
- 40 Templates
- 20 Languages
Local uploads stay in your browser and only appear on the printed card. The QR data uses the URL above.
More fields (optional)
Address
Social profiles
ٹپ: Google Maps پر کسی بھی جگہ پر رائٹ کلک کریں اور کوآرڈینیٹس کاپی کریں
QR پر خود بخود سرخ سوئس پرچم لگا دیا جاتا ہے — سوئس بینکوں کی طرف سے درکار ہے۔
BOLT11 انوائس (lnbc...) یا Lightning ایڈریس چسپاں کریں۔ ہم lightning: URI اسکیم کا سابقہ لگاتے ہیں تاکہ کوئی بھی Lightning والیٹ اسے اسکین کر سکے۔
Google Authenticator، Authy، 1Password، Bitwarden، اور کسی بھی معیاری TOTP ایپ کے ساتھ ہم آہنگ۔
پوری authorized_keys لائن کو انکوڈ کرتا ہے۔ نئی مشین پر کلید کو کاپی/پیسٹ کرنے کے لیے اسکین کریں۔
بہت طویل کلیدوں کے لیے، rMQR لینڈ اسکیپ استعمال کریں یا متعدد QR میں تقسیم کریں۔ معیاری QR تقریبا ~2KB تک کی حد رکھتا ہے۔
سرکاری WireGuard موبائل ایپس ان کو براہ راست اسکین کرتی ہیں۔ اپنی نجی کلید کو پرنٹ شدہ QR میں کبھی شامل نہ کریں — صرف ڈیجیٹل شیئرنگ۔
GS1 Digital Link خوردہ مصنوعات کے لیے EAN-13 بارکوڈ کا جدید ویب دوست متبادل ہے۔ ریزولور ڈومین بطور ڈیفالٹ id.gs1.org ہے لیکن آپ اپنا استعمال کر سکتے ہیں۔
Spotify ایپ سے شیئر لنک چسپاں کریں، یا صرف ID۔ ہم خود بخود open.spotify.com URL بناتے ہیں۔
فارمیٹ پلیٹ فارم پر منحصر ہے — Mastodon کے لیے @user@instance استعمال کریں، Bluesky کے لیے handle.bsky.social استعمال کریں، Nostr کے لیے npub کلید چسپاں کریں۔
Geo URI (RFC 5870) وینڈر منتخب کیے بغیر ڈیوائس پر کسی بھی نقشہ ایپ میں براہ راست کھلتا ہے — Google Maps، Apple Maps، OsmAnd، وغیرہ۔
معیاری BitTorrent magnet لنک۔ URI اسکیم ہینڈلرز کی حمایت کرنے والے کسی بھی BitTorrent کلائنٹ کے ذریعے اسکین ہوتا ہے۔
مکمل RFC 5545 iCalendar پے لوڈ چسپاں کریں — متعدد ایونٹس، الارمز، اور بار بار چلنے والے قواعد کی حمایت کرتا ہے۔ زیادہ تر کیلنڈر ایپس QR کو براہ راست درآمد کرتی ہیں۔
Local uploads stay in your browser and only appear on the printed card. MeCard QR data has no photo field.
MeCard ، vCard کا ایک آسان متبادل ہے جسے کچھ Android ڈیوائسز ترجیح دیتی ہیں
More fields (optional)
Address
Micro QR کی گنجائش: ۳۵ ہندسے، ۲۱ بڑے حروف تہجی، یا تقریباً ۱۵ بائٹس (چھوٹے حروف/URLs)۔ مختصر کوڈز، سیریل نمبرز اور IDs کے لیے بہترین۔ URLs کے لیے معیاری QR استعمال کریں۔
Rectangular Micro QR — ٹیسٹ ٹیوبز، کلائی کے بینڈز اور ٹکٹ سٹرپس کے لیے ایک تنگ، چوڑا فارمیٹ۔ ۳۶۱ حروف تک۔
Show 30 more templates
Save a style with the button above to keep your favourites here.
Or pick a built-in icon:
Renders behind the QR at reduced opacity. Auto-forces EC=H so the QR still scans through the photo.
Batch Generation
ایک ہی بیچ میں 500 تک QR کوڈز بنانے کے لیے CSV اپ لوڈ کریں۔ ہر قطار اپنا QR بن جاتی ہے — ایک ٹیمپلیٹ منتخب کریں یا ہر قطار کی بنیاد پر 21 خصوصیات کو اوور رائیڈ کریں: رنگ، فریم، ڈاٹ/آنکھ/آئی بال اسٹائلز، گریڈیئنٹس، شفافیت، سائز، ایرر کریکشن، فارمیٹ، بلٹ ان لوگو اور بہت کچھ۔
21 کالم: type, data, filename, frametext, frame, template, fgcolor, bgcolor, size, ec, dotstyle, eyestyle, format, logo, gradient, g2, gtype, gangle, transparent, eyeball, eyecolor۔ صرف type اور data لازمی ہیں۔ data کے اندر فیلڈز کو الگ کرنے کے لیے | کا استعمال کریں (مثلاً ssid|password|WPA)۔
تمام 20 QR اقسام تعاون یافتہ ہیں، بشمول URL، WiFi، vCard، MeCard، Email، SMS، Event، Location، UPI، SEPA، PayPal، Crypto، Micro QR اور rMQR۔ تمام کالم، 40 ٹیمپلیٹس، 11 فریم اسٹائلز اور 12 بلٹ ان لوگوز کو عمل میں دیکھنے کے لیے نمونہ CSV ڈاؤن لوڈ کریں۔
Save the entire QR â type, all field values, style, frame, logo, business card design â as a single .qr.json file. Load it later to recreate everything in one click.
اپنا QR کوڈ بنانے کے لیے مواد درج کریں
ای سگنیچرز جو عدالت میں قابل قبول ہوں
Abundera Sign بنیادی ای سگنیچرز سے آگے جاتا ہے۔ ہر دستاویز کو کرپٹوگرافک ثبوت، آزادانہ تصدیق، اور چھیڑ چھاڑ سے محفوظ ثبوت پیکیج ملتا ہے۔
- خود بخود تیار عدالتی ثبوت پیکیجز
- ذاتی دستاویز مہر — فوری طور پر چھیڑ چھاڑ کا پتہ لگاتی ہے
- ۵ آزاد نظاموں سے منسلک — کوئی واحد ناکامی کا نقطہ نہیں
How TOTP QR Codes Work
TOTP (Time-based One-Time Password) is the open standard behind every modern authenticator app — Google Authenticator, Authy, 1Password, Bitwarden, Microsoft Authenticator, Aegis, FreeOTP, Raivo, and dozens more. When you set up 2FA on a service, the service generates a shared Base32 secret and packages it into an otpauth://totp/... URI. Your authenticator app scans the QR, stores the secret locally, and starts producing 6-digit codes that change every 30 seconds.
This generator builds the URI for you. Useful for self-hosted services that don't ship a QR generator, password manager migration, lab/test environments, and the moment you need to switch authenticator apps without losing your existing seeds.
Fields explained
- Issuer — the service name (e.g. GitHub). Shown as the heading in the authenticator app.
- Account — usually your username or email. Shown as the subheading.
- Secret — the Base32-encoded shared secret. Standard length is 16, 26, or 32 characters.
- Algorithm — SHA1 (default, supported everywhere), SHA256, or SHA512.
- Digits — 6 (default) or 8.
- Period — 30 seconds (default) or 60.
Privacy
The shared secret is the most sensitive thing you'll ever paste into a QR generator. Abundera QR runs entirely in your browser — the secret never touches a server, never gets logged, never leaves your device. If you're security-conscious, generate codes on an offline laptop and you're golden.
Frequently Asked Questions
Which authenticator apps work with these QR codes?
Every standards-compliant TOTP app: Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, LastPass Authenticator, Aegis, Raivo, FreeOTP, FreeOTP+, 2FAS, Ente Auth, Yubico Authenticator, KeePassXC, and many more.
Is the secret transmitted to your servers?
No. Abundera QR is a client-side static site. The Base32 secret you paste is encoded into the URI inside your browser and rendered to the canvas locally. We have no servers, no logs, no telemetry — there is nowhere for the secret to go.
What's the difference between SHA1, SHA256, and SHA512?
SHA1 is the default and is supported by every TOTP app on the market. SHA256 and SHA512 are more secure but adoption is uneven — Google Authenticator silently treats them as SHA1, which produces wrong codes. Pick SHA1 unless you control both sides.
Can I use this for HOTP (counter-based) codes too?
TOTP only for now. Most modern services have moved to TOTP. HOTP requires tracking the counter on both sides which is significantly less convenient.
How do I get the Base32 secret from my service?
When the service displays its setup QR code, there's almost always a 'Can't scan? Enter manually' link. The text shown there is the Base32 secret. Copy it into Abundera QR to regenerate the QR for a different app.
Can I store multiple TOTP entries in one QR?
No — each otpauth:// URI is a single account. To migrate many accounts at once, use Google Authenticator's export/migration QR feature, which uses a different URI scheme (otpauth-migration://).
Does the QR work if I scan it twice from different apps?
Yes. The QR contains the seed, not a token. Scanning the same QR into two apps gives you two synchronized authenticators. Useful for backup.