Engangskodegenerator

Formål og målgruppe: Dette værktøj genererer RFC 4226-kompatible engangs-koder (OTPs) til autentificeringsworkflows. Det understøtter tidsbaserede (TOTP) og tællerbaserede (HOTP) skemaer, hvilket muliggør test af MFA-integrations, validering af login-flows og offline-verifikation uden eksterne tjenester. Målbrugere er udviklere, QA-ingeniører, sikkerhedsrevisorer og DevOps-ingeniører, der integrerer MFA i apps. Konceptionen: Værktøjet tager en delt hemmelighed, dekoder den til en byte-sekvens, beregner en HMAC med det valgte algoritme, anvender dynamisk truncation for at udlede en numerisk værdi og reducerer den modulo 10^digits for at producere en fast længde numerisk kode. For TOTP svarer tælleren til floor(Unix-tid / time_step); for HOTP anvendes den leverede tæller. Udgange omfatter den aktuelle kode og, hvis relevant, udløbstid og tæller, der blev brugt. Avancerede muligheder: valg af algoritme (SHA1, SHA256, SHA512), cifre (6, 7, 8), understøttelse af Base32 eller hex hemmeligheder og eksponering af den beregnede kode uden vedvarende opbevaring. Dette adskiller sig fra tilfældige generatorer ved at være RFC-kompatibelt og give deterministiske resultater for givne inputs. Anvendelsestilfælde: generation af koder i CI-pipelines for at teste MFA-stier, validering af backup-kodegenerering, simulering af enheder under sikkerhedsvurderinger. Begrænsninger: ur-afvigelse kan påvirke OTP-nøjagtighed; hemmeligheder skal beskyttes; værktøjet fungerer ikke som en produktions- eller autentificeringstjeneste.