Tan Generator

Le TAN Generator calcule des numéros d’authentification de transaction bancaire utilisés pour vérifier des virements en ligne dans des flux bancaires légitimes. Les utilisateurs visés incluent des ingénieurs de sécurité, des intégrateurs fintech, des équipes conformité bancaire et des tests QA intègrant une vérification de niveau bancaire dans des applications. Il s’exécute côté client et les Seeds ainsi que les entrées ne sont pas transmises à des services externes.

La logique centrale est une dérivation OTP déterministe à partir d’un secret partagé et d’entrées spécifiques à la transaction. Il accepte secret_seed, une longueur de code désirée (6 ou 8), et un contexte tel qu’un horodatage ou un compteur, avec des données de transaction optionnelles. Il peut opérer en modes HOTP/TOTP-like avec une troncature dynamique pour produire des codes numériques. Les entrées obligatoires incluent secret_seed et digits; les entrées optionnelles incluent l’algorithme (SHA-1/SHA-256), le mode (HOTP/TOTP) et un identifiant de transaction ou horodatage pour lier le TAN à une opération. Les sorties comprennent tan_code (numérique, longueur en chiffres), generation_time et validity_window. Les règles de validation imposent l’intégrité du seed et des chiffres.