TOTP-generator

Værktøjet beregner TOTPs ud fra et delt hemmelighed i henhold til RFC 6238 og letter test og integration af 2FA-flows uden hardware-tokens. Det accepterer base32-hemmelighed, cifre (6 eller 8), en algoritme (SHA1, SHA256, SHA512) og en Time-Step-indstilling (standard 30 sekunder). Det producerer en decimalt kode, der kan bruges til verifikation i MFA-workflows og til validering af server-side OTP-logik. Konceptuelt konverteres hemmeligheden til bytes, et HMAC beregnes mod en 8-byte tæller afledt af den aktuelle tid, og gennem dynamisk truncation fremkommer en 31-bits værdi, som reduceres modulo 10^digits for at danne OTP. Systemet understøtter beregning af koder for nuværende tid eller nærliggende tidssteg for at kompensere for urdrift. Det er et ren beregningsværktøj og lagrer ikke hemmeligheder og viser ikke UI. Det er velegnet til automatiserede tests, integrations-test og sikkerhedsrevisioner, hvor deterministiske OTP-resultater er nødvendige. Fordelene inkluderer konfigurerbar time_step, digits og algoritme samt muligheden for at generere koder for flere konti i én kørsel til hurtig verifikation i MFA-scenarier. Typiske anvendelsestilfælde omfatter validering af server-side OTP-valideringslogik, script-baserede MFA-tests og udviklere, der simulerer logins i testmiljøer. En væsentlig differentierer er RFC-overensstemmelse og manglen på vedvarende tilstand, der muliggør reproducerbare testresultater på tværs af miljøer.