TOTP 시크릿용 Base64를 Base32로 변환

Base64를 Base32로 변환하는 방법

1. 입력 · Base64에 Base64를 붙여넣으세요. URL-safe 문자(-, _), 누락된 패딩, 줄 바꿈이 있어도 됩니다.
2. 출력 · Base32 (RFC 4648) 에서 결과를 확인하세요.
3. otpauth:// 링크나 인증 앱에 쓸 경우 출력 아래의 패딩 (=) 을 해제하세요.
4. 출력 복사를 클릭하세요. 방향 전환에서 Base32 (RFC 4648) → Base64를 고르면 반대로 변환하며, Base32를 Base64로 페이지도 같은 일을 합니다.

가운데에 있는 바이트는 바뀌지 않습니다. 도구 아래 바이트 카운터에서 볼 수 있듯이 20바이트 키를 넣으면 20바이트 키가 나옵니다.

예시

첫 행들의 두 문자열은 전혀 닮지 않았는데, 이는 정상입니다. Base64는 한 글자에 6비트, Base32는 5비트를 쓰므로 글자가 서로 맞아떨어지지 않습니다.

피해야 할 실수는 Base64 문자 자체를 텍스트로 인코딩하는 것입니다. iEwO+V01Llzjb4MxBUtgEuCNW8o=를 텍스트-Base32 인코더에 붙여넣으면 NFCXOTZLKYYDCTDM…이 나옵니다. 이는 그 28개 문자 자체를 인코딩한 올바른 Base32입니다. 여기서 나온 인증 코드는 서버와 절대 일치하지 않습니다.

Base64 시크릿으로 TOTP 설정하기

서버 코드는 공유 시크릿을 Base64로 저장하거나 다음과 같은 명령으로 생성하는 경우가 많습니다.

openssl rand -base64 20

인증 앱에 등록하려면 여기서 변환한 다음 키 URI를 만드세요.

otpauth://totp/Example:alice@example.com?secret=RBGA56K5GUXFZY3PQMYQKS3ACLQI2W6K&issuer=Example

algorithm, digits, period를 파라미터로 추가할 수 있습니다. 이들이 없으면 앱은 SHA-1, 6자리, 30초로 가정합니다. 로컬 QR 도구로 링크를 QR 코드로 만들거나, 사용자가 Base32 시크릿을 직접 입력하게 하세요. 시크릿은 서버가 HMAC에 넣는 바이트와 같으므로 서버를 바꾸지 않아도 코드가 일치합니다.

기존 시크릿이 아니라 새 시크릿이 필요하다면 랜덤 Base64 생성기(사용자 지정 프리셋)로 랜덤 20바이트를 Base64로 만든 뒤 여기서 변환하세요.

흔한 키 크기별 길이

10이나 20처럼 5의 배수인 바이트 수는 패딩이 전혀 없는 Base32가 됩니다.

Python으로 같은 변환하기

import base64

secret_b64 = "iEwO+V01Llzjb4MxBUtgEuCNW8o="
base64.b32encode(base64.b64decode(secret_b64)).decode().rstrip("=")
# 'RBGA56K5GUXFZY3PQMYQKS3ACLQI2W6K'

URL-safe 입력이라면 base64.urlsafe_b64decode를 쓰고, 패딩이 제거되었다면 먼저 =를 붙이세요. 자세한 내용은 Python에서 Base64에 있습니다.

자주 묻는 질문