Tan Generator

Der TAN Generator berechnet Bank-Transaktionsauthentifizierungsnummern, die verwendet werden, um Online-Überweisungen in legitimen Banking-Workflows zu verifizieren. Zielnutzer sind Sicherheitsingenieure, FinTech-Integratoren, Bank-Compliance-Teams und QA-Tester, die bankengerechte Verifikation in Anwendungen integrieren. Die Berechnung erfolgt clientseitig; Seed und Eingaben werden nicht an externe Dienste übertragen.

Kernlogik ist eine deterministische OTP-Ableitung mit gemeinsamem Geheimnis und transaktionsspezifischen Eingaben. Er akzeptiert secret_seed, gewünschte Ziffernanzahl (6 oder 8) und Kontext wie Zeitstempel oder Zähler, plus optionale Transaktionsdaten. Es kann HOTP/TOTP-ähnliche Modi mit dynamischer Trunkierung verwenden, um numerische Codes zu erzeugen.

Eingaben & Ausgaben: Eingaben: secret_seed, digits, algorithm, mode, counter_or_timestamp, transaction_id, transaction_timestamp. Ausgaben: tan_code, generation_time, validity_window_seconds. Validierungsregeln sichern Seed-Integrität und passende Ziffern.

Algorithmen & Berechnungen: Im Kern wird ein numerischer Code durch Anwendung von HMAC über eine zusammengesetzte Nachricht abgeleitet: secret_seed + counter_or_timestamp + optional transaction_id, unter Verwendung des gewählten Hash. Dynamische Trunkierung formt das HMAC-Ergebnis in den gewünschten Zifferncode.
Randfälle & Fehler: Fehlender Seed, nicht unterstützte Ziffern oder inkonsistente Algorithmen lösen domänenspezifische Fehler aus. Zeitschwankungen werden durch eine Toleranzfenster für TOTPs gehandhabt. Wenn Transaktionsdaten vorhanden sind, Seed fehlt, wird Fehler zurückgegeben.
Industrie/Region & Lokalisierung: Standard-Banking-OTP-Praktiken mit Base-10-Ziffern; Zeitzonen UTC oder konfigurierte Zeiten. Keine Währungs- oder Lokalisierungsumrechnungen in der Berechnung.
Annahmen & Ausschlüsse: Autorisierte Nutzung in kontrollierten Finanzworkflows; Secrets verbleiben clientseitig; UI/UX-Guidance außerhalb des Geltungsbereichs.