TOTP-Generator

Das Tool berechnet TOTPs aus einem geteilten Geheimnis gemäß RFC 6238 und unterstützt das Testen und die Integration von 2FA-Flows ohne Hardware-Tokens. Es akzeptiert Base32-Geheimnisse, Ziffern (6 oder 8), einen Algorithmus (SHA1, SHA256, SHA512) und eine Time-Step-Einstellung (Standard 30 Sekunden). Es produziert einen Dezimalcode, der in MFA-Workflows zur Verifizierung und zur Validierung serverseitiger OTP-Logik verwendet werden kann. Konzeptionell wird das Geheimnis in Bytes umgewandelt, ein HMAC gegenüber einem acht Byte langen Zähler berechnet, der aus der aktuellen Zeit abgeleitet wird, und durch dynamische Trunkation entsteht ein 31-Bit-Wert, der modulo 10^Ziffern reduziert wird, um das OTP zu bilden. Das System unterstützt das Berechnen von Codes für die aktuelle Zeit oder benachbarte Zeitstempel, um Uhrdrift auszugleichen. Es ist ein reines Rechenwerkzeug und speichert Geheimnisse nicht und rendert keine UI. Dadurch eignet es sich für automatisierte Tests, Integrationsprüfungen und Sicherheitsprüfungen, bei denen deterministische OTP-Ergebnisse erforderlich sind. Zu den Vorteilen gehören konfigurierbare Time-Step, digits und Algorithmus sowie die Möglichkeit, Codes für mehrere Konten in einem Durchlauf zu generieren, um schnelle Verifizierungen in MFA-Szenarien zu ermöglichen. Typische Anwendungsfälle umfassen die Validierung serverseitiger OTP-Validierungslogik, skriptbasierte MFA-Tests und Entwickler, die Anmeldungen in Testumgebungen simulieren. Ein zentraler Unterschied ist seine RFC-konforme Genauigkeit und das Fehlen eines persistierenden Zustands, was reproduzierbare Testergebnisse über verschiedene Umgebungen hinweg unterstützt.