Générateur TOTP

Cet outil calcule les TOTPs à partir d’un secret partagé conformément à RFC 6238, et facilite le test et l’intégration des flux 2FA sans tokens matériels. Il accepte un secret base32, des chiffres (6 ou 8), un algorithme (SHA1, SHA256, SHA512) et une période temporelle (Time-Step, par défaut 30 secondes). Il produit un code décimal utilisable pour la vérification dans les flux MFA et pour valider la logique OTP côté serveur. Le principe est que le secret est converti en octets, puis un HMAC est calculé sur un compteur sur 8 octets dérivé du temps courant, et la troncature dynamique produit une valeur de 31 bits qui est réduite modulo 10^digits pour former le OTP. Le système permet de calculer des codes pour l’heure courante ou des pas de temps adjacents pour compenser le dérive d’horloge. C’est un outil purement computationnel qui ne stocke pas les secrets et ne rend pas d’interface utilisateur. Il convient donc pour les tests automatisés, les vérifications d’intégration et les audits de sécurité nécessitant des résultats OTP déterministes. Ses avantages incluent une time_step, des chiffres et un algorithme configurables, ainsi que la possibilité de générer des codes pour plusieurs comptes en un seul passage pour des vérifications rapides des scénarios MFA. Les cas d’utilisation typiques incluent la validation de la logique de vérification OTP côté serveur, les tests MFA basés sur des scripts et les développeurs simulant des connexions dans des environnements de test. Un différenciateur clé est son exactitude conforme RFC et l’absence d’état persistant, qui assure des résultats de test reproductibles entre environnements.