Lo que ocurre entre pegar una clave y ver seis cifras

Del secreto de configuración al código actual

Un enlace otpauth://totp puede contener identificador de cuenta, emisor, algoritmo, número de cifras y periodo. El nombre facilita distinguir cuentas, pero la clave secreta y los parámetros compatibles son lo que determina el resultado.

2FASync calcula el HMAC necesario localmente y presenta el código con cuenta atrás. Cuando empieza un intervalo nuevo, cambia el valor; por ello copiar un código antiguo y guardarlo como contraseña no sirve.

Evita errores frecuentes al copiar

Comprueba que has elegido la entrada de la cuenta correcta, especialmente si tienes varios perfiles del mismo servicio. Si quedan pocos segundos, espera a la siguiente rotación antes de completar la verificación en la web de destino.

Si un código no se acepta, contrasta el reloj automático, el perfil y que estés utilizando la configuración TOTP actual del servicio. Nunca pegues claves de configuración reales en comentarios, formularios de soporte ni capturas públicas para pedir ayuda.

Qué comprobar antes de asociar una cuenta

Lee el nombre del emisor y la cuenta que aparecen al configurar o importar una entrada. En un entorno personal con varias direcciones de correo, una etiqueta correcta puede evitar que pegues el código de una cuenta en otra.

No utilices un código TOTP como credencial fija para automatizaciones: caduca. Los sistemas que necesitan acceso automatizado deben ofrecer su propio mecanismo autorizado, distinto del segundo factor interactivo.

¿Es normal que dos dispositivos muestren el mismo código?

Sí, cuando comparten la misma configuración TOTP y sus relojes están alineados; eso también explica por qué la clave secreta debe protegerse.