OTP Checker

OTP Checker est un outil orienté développeur qui valide les mots de passe à usage unique (OTP) et les TOTPs (basés sur le temps). Il accepte une clé secrète, des chiffres, un algorithme et un pas de temps pour générer un code attendu ou vérifier un code fourni. Cela facilite le débogage des flux MFA et la validation QA des intégrations 2FA.
Conception: l’outil met en œuvre les algorithmes RFC 6238 (TOTP) et RFC 4226 (HOTP) en dérivant un compteur à partir du temps ou d’une valeur fournie, en calculant un HMAC avec le digest choisi et en appliquant une troncature dynamique pour produire un code numérique de la longueur demandée. Il peut tolérer le drift d’horloge en évaluant des compteurs voisins lors de la vérification.
Les principaux utilisateurs sont les ingénieurs sécurité, les développeurs intégrant le 2FA et les équipes QA nécessitant une validation OTP déterministe dans les tests ou les pipelines CI. Ce produit se distingue par les deux chemins de génération et de vérification, la capacité de tests hors ligne et la gestion explicite des cas limites comme les secrets mal configurés ou les algorithmes non correspondants.
Les cas d’utilisation typiques incluent la validation des TOTPs provenant des applications d’authentification, les tests des tokens HOTP dans les systèmes hérités, et le débogage des erreurs MFA sans sessions réelles.