Générateur de mot de passe à usage unique

Objectif et public cible : Cet outil génère des mots de passe à usage unique (OTP) conformes RFC 4226 pour les flux d’authentification. Il prend en charge les schémas basés sur le temps (TOTP) et sur un compteur (HOTP), utile pour tester les intégrations MFA, valider les flux de connexion et effectuer des vérifications hors ligne sans services externes. Utilisateurs visés : développeurs, équipes QA, auditeurs de sécurité et ingénieurs DevOps intégrant MFA dans des applications. Conceptuellement, l’outil prend un secret partagé, le décode en une séquence d’octets, calcule un HMAC avec l’algorithme choisi, applique une troncature dynamique pour obtenir une valeur numérique et la ramène modulo 10^digits pour produire un code numérique de longueur fixe. Pour TOTP, le compteur est floor(temps Unix / intervalle), pour HOTP, il est fourni. Sorties : code courant et, le cas échéant, période d’expiration et compteur utilisé. Options avancées : choix de l’algorithme (SHA1, SHA256, SHA512), nombres de chiffres (6, 7, 8), prise en charge des secrets Base32 ou hexadécimaux et exposer le code calculé sans stockage persistant. Cela se distingue des générateurs pseudo-aléatoires par son ado à RFC et par ses résultats déterministes pour des entrées données. Cas d’usage : génération de codes dans des pipelines CI pour tester les parcours MFA, validation de la génération de codes de secours, simulation d’appareils lors d’audits de sécurité. Limitations : dérive d’horloge pouvant affecter la précision du OTP, secret à protéger, outil non destiné à l’authentification en production.