Einmal-Passwort-Generator

Zweck & Benutzerziel: Dieses Tool erzeugt RFC 4226 konforme Einmal-Passwörter (OTPs) für Authentifizierungsworkflows. Es unterstützt zeitbasierte (TOTP) und zählerbasierte (HOTP) Schemata, ermöglicht das Testen von MFA-Integrationen, Validierung von Login-Flows und Offline-Verifikation ohne externe Dienste. Zielnutzer sind Entwickler, QA-Ingenieure, Sicherheitsprüfer und DevOps-Ingenieure, die MFA in Apps integrieren. Konzeptionell nimmt das Tool ein gemeinsames Geheimnis, decodiert es in Byte-Sequenzen, berechnet einen HMAC mit dem gewählten Algorithmus, wendet die dynamische Trunkierung an, um einen numerischen Wert abzuleiten, und reduziert ihn modulo 10^digits, um einen festen Codes zu erzeugen. Für TOTP ist der Zähler floor(Unixzeit / time_step) und für HOTP der bereitgestellte Zähler. Ausgaben umfassen den aktuellen Code und, falls zutreffend, Ablaufzeit und verwendeten Zähler. Fortgeschrittene Optionen umfassen die Auswahl des Algorithmus (SHA1, SHA256, SHA512), Ziffern (6, 7, 8), Unterstützung für Base32- oder hexadezimale Geheimnisse und die Offenlegung des berechneten Codes ohne Persistenzspeicherung. Im Vergleich zu einfachen ZufallsGeneratoren bietet dieses Tool RFC-Konformität und deterministische Ergebnisse für gegebene Eingaben. Anwendungsfälle: Code-Erzeugung in CI-Pipelines zur Prüfung von MFA-Pfaden, Validierung von Backup-Code-Generierung, Simulation von Benutzergeräten während Sicherheitsprüfungen. Einschränkungen: Uhrabweichung kann OTP beeinflussen; Geheimnisse müssen sicher geschützt werden; das Tool dient nicht als Authentifizierungsdienst.