Diese TOTP-Einstellungen kann 2FASync verarbeiten

Schlüssel, Ziffern und Algorithmus

2FASync unterstützt gültige Base32-Geheimnisse und otpauth://totp/-Einträge. Ein allein eingegebener Base32-Schlüssel verwendet SHA-1, sechs Ziffern und einen 30-Sekunden-Takt. Die URI kann dagegen sechs- oder achtstellige Codes, SHA-1, SHA-256 oder SHA-512 und eine gültige Periode zwischen 1 und 86400 Sekunden vorgeben. Fehlt die Periode, gelten 30 Sekunden.

HOTP erfordert ein anderes Modell

Ein HOTP-Code hängt von einem Zähler statt der Uhrzeit ab. 2FASync kann solche Angaben erkennen und als nicht unterstützt anzeigen, importiert sie aber nicht in den Tresor. Eine automatische Umdeutung zu TOTP könnte die Anmeldung unbrauchbar machen.

Fehler nicht durch Raten übergehen

Zeigt die Vorschau ein unbekanntes oder ungültiges Profil an, kontrollieren Sie die Angaben beim ursprünglichen Anbieter. Eine abweichende Stellenzahl oder ein Algorithmus darf nicht heimlich durch Standardwerte ersetzt werden.

Warum ein gültiger QR trotzdem abgelehnt werden kann

Ein QR-Code kann syntaktisch korrekt sein und trotzdem ein Verfahren beschreiben, das 2FASync nicht übernimmt. HOTP arbeitet mit einem fortlaufenden Zähler und würde bei einer Behandlung als TOTP aus dem Takt geraten. Ebenso darf ein unbekannter Algorithmus nicht heimlich durch SHA-1 ersetzt werden. Prüfen Sie die Meldung in der Importvorschau und sehen Sie beim ursprünglichen Anbieter nach, welche Art von Einmalcode er tatsächlich erwartet.

Für einen nur als Base32-Zeichenfolge eingegebenen Schlüssel gelten die dokumentierten Standardwerte SHA-1, sechs Ziffern und 30 Sekunden. Eine gültige otpauth://totp/-URI kann stattdessen SHA-256 oder SHA-512, acht Stellen sowie ein Intervall zwischen einer und 86400 Sekunden angeben. Das beschreibt, was der Parser unterstützt; es garantiert nicht, dass jeder fremde Dienst alle Kombinationen akzeptiert. Google-Migrations-QRs haben zusätzlich ihr eigenes begrenztes Profil.

Kann ich einen HOTP-Export trotzdem als TOTP speichern?

Nein. Der Zähler eines HOTP-Profils darf nicht ohne weiteres durch eine Zeitberechnung ersetzt werden.