TOTP Token Generator🔒 Client-side AES-256 Encrypted · Zero Server LogsTOTP Token Generator🔒 Client-side AES-256 Encrypted · Zero Server LogsStand: 8. Oktober 2026
TOTP Token Generator ist ein Zwei-Faktor-Authenticator, der vollständig in Ihrem Browser läuft. Es gibt kein Konto, keinen Login und keine serverseitige Geheimnis-Datenbank. Ihre Token werden auf Ihrem Gerät mit einem Master-Passwort verschlüsselt, das nur Sie kennen, und der verschlüsselte Tresor wird im Speicher Ihres eigenen Browsers abgelegt. Diese Seite erklärt das im Detail — zusammen mit der begrenzten Datenerhebung, die über Analysen und Werbung tatsächlich stattfindet.
TOTP Token Generator hat keine Konten und keine API. Wir empfangen, speichern oder übertragen nicht:
Der Dienst, den Sie nutzen, ist eine statische Seite plus die Kryptografie des Betriebssystems. Nichts im Arbeitsablauf erfordert, Ihre Geheimnisse irgendwohin zu senden.
Token werden mit AES-GCM-256 verschlüsselt, mit einem Schlüssel, der über PBKDF2-HMAC-SHA-256 aus Ihrem Master-Passwort abgeleitet wird (600.000 Iterationen mit einem zufälligen Salt). Ciphertext, Salt und Iterationszahl werden in der IndexedDB Ihres Browsers gespeichert. Salt und Iterationszahl sind nicht geheim; sie werden zum Entsperren des Tresors benötigt.
Der abgeleitete Schlüssel ist als nicht extrahierbar markiert und wird nie in den Speicher geschrieben oder über das Netz gesendet. Er wird verworfen, wenn Sie den Tresor sperren, den Tab schließen oder die Seite neu laden.
Da keine Kopie Ihres Schlüssels außerhalb Ihres Geräts existiert, bedeutet ein vergessenes Master-Passwort, dass niemand — auch wir nicht — den Tresor entschlüsseln kann. Es gibt kein Zurücksetzen, keinen Support-Zugriff und kein serverseitiges Backup.
Oberflächeneinstellungen (Sortierung, aktiver Filter, Auto-Lock-Timeout, ausgeblendete Hinweise) werden unverschlüsselt im selben Browserspeicher abgelegt. Keine davon ist geheim.
Der QR-Scanner fragt die Kameraberechtigung erst an, wenn Sie Scan starten drücken. Videoframes werden auf einem lokalen Canvas dekodiert, um einen TOTP-QR-Code zu lesen; kein Frame wird aufgezeichnet, gespeichert oder übertragen. Beim Schließen des Dialogs wird die Kameraspur sofort gestoppt.
Wir nutzen Google Analytics 4, um aggregierte Nutzung zu verstehen — etwa wie viele Besucher die Seite laden und welche Funktionen genutzt werden. Analysen erhalten niemals Ihre Geheimnisse, Ihr Passwort oder den Inhalt Ihres Tresors; die von uns erfassten Ereignisse beschränken sich auf grobe Produktaktionen wie das Anlegen eines Tresors oder das Hinzufügen eines Tokens.
Diese Seite wird teilweise durch Werbung finanziert. Drittanbieter, einschließlich Google, verwenden Cookies und ähnliche Technologien, um Werbung auf Grundlage Ihrer früheren Besuche dieser oder anderer Websites auszuspielen.
Googles Verwendung von Werbe-Cookies ermöglicht es Google und seinen Partnern, Werbung auf Grundlage Ihres Besuchs unserer Website und/oder anderer Websites im Internet auszuspielen. Sie können personalisierter Werbung widersprechen, indem Sie Google-Anzeigeneinstellungen besuchen, oder der Verwendung von Cookies durch einen Drittanbieter für personalisierte Werbung widersprechen, indem Sie aboutads.info besuchen.
Weitere Informationen darüber, wie Google Daten von Websites verwendet, die seine Dienste einbinden, finden Sie unter Wie Google Informationen von Websites oder Apps verwendet, die unsere Dienste nutzen.
Werbeskripte werden auf Inhaltsseiten geladen. Sie werden bewusst aus der Tresor-Oberfläche selbst ferngehalten: Codekarten, der Entsperrbildschirm und der Token-Editor rendern niemals Werbeeinheiten.
Neben dem verschlüsselten Tresor nutzen wir den Browserspeicher ausschließlich für Oberflächeneinstellungen. Sie können ihn jederzeit über die Websitedaten-Einstellungen Ihres Browsers löschen; das Löschen entfernt auch den Tresor — exportieren Sie also vorher ein Backup, falls Sie eines benötigen.
Die Seite wird über Cloudflare ausgeliefert, das Anfragen zur Auslieferung der Seiten verarbeitet. Schriftarten werden von Google Fonts geladen. Analysen stellt Google Analytics bereit, Werbung Google AdSense. Darüber hinaus kontaktiert die Seite keine Drittserver — insbesondere lädt sie keine Dienstlogos oder Icons aus externen Netzen, da das preisgeben würde, welche Dienste Sie nutzen.
Der Tresor ist durch authentisierte Verschlüsselung und eine bewusst langsame Schlüsselableitung geschützt. Diese Schutzmaßnahmen decken Daten im Ruhezustand auf Ihrem Gerät ab. Sie können Sie nicht vor einem kompromittierten Browser schützen: Eine bösartige Erweiterung oder ein eingeschleustes Skript in derselben Seite könnte Geheimnisse lesen, während der Tresor entsperrt ist. Halten Sie Ihren Browser und die Erweiterungen vertrauenswürdig und sperren Sie den Tresor, wenn Sie fertig sind.
TOTP Token Generator richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Da wir keine Konten betreiben, halten wir keine Profildaten über irgendeinen Nutzer.
Wir können diese Datenschutzerklärung aktualisieren, wenn sich das Produkt ändert. Wesentliche Änderungen werden im Datum am oberen Rand dieser Seite widergespiegelt.
Fragen zu dieser Datenschutzerklärung können Sie an support@totptokengenerator.com senden.