Generador de contraseñas de un solo uso

Propósito y público: Esta herramienta genera contraseñas de un solo uso (OTP) conformes RFC 4226 para flujos de autenticación. Soporta esquemas basados en el tiempo (TOTP) y basados en contador (HOTP), facilitando pruebas de integraciones MFA, validación de flujos de inicio de sesión y verificación fuera de línea sin servicios externos. Usuarios objetivo: desarrolladores, ingenieros de QA, auditores de seguridad e ingenieros DevOps que integran MFA en aplicaciones. Conceptualmente la herramienta toma un secreto compartido, lo decodifica en una secuencia de bytes, calcula un HMAC con el algoritmo elegido, aplica truncación dinámica para obtener un valor numérico y lo reduce módulo 10^digits para producir un código numérico de longitud fija. Para TOTP, el contador es floor(Unix time / time_step); para HOTP, se utiliza el contador proporcionado. Salidas: código actual y, cuando aplica, tiempo de expiración y contador utilizado. Opciones avanzadas: selección de algoritmo (SHA1, SHA256, SHA512), dígitos (6, 7, 8), soporte para secretos Base32 o hexadecimales y exposición del código calculado sin almacenamiento persistente. Esto se diferencia de generadores aleatorios al cumplir RFC y ofrecer resultados determinísticos para entradas dadas. Casos de uso: generación de códigos en pipelines de CI para probar rutas MFA, validación de generación de códigos de respaldo, simulación de dispositivos durante revisiones de seguridad. Limitaciones: desviación del reloj que puede afectar la precisión; secretos que deben protegerse; la herramienta no es un servicio de autenticación en producción.