Generatore OTP

Scopo e pubblico: Questo strumento genera OTP conformi RFC 4226 per flussi di autenticazione. Supporta sia schemi basati sul tempo (TOTP) che basati su contatore (HOTP), facilitando i test di integrazione MFA, la validazione dei flussi di login e la verifica offline senza servizi esterni. Il target comprende sviluppatori, ingegneri QA, revisori di sicurezza e ingegneri DevOps che integrano MFA nelle app. Concettualmente lo strumento prende un segreto condiviso, lo decodifica in una sequenza di byte, calcola un HMAC con l’algoritmo scelto, applica la troncatura dinamica per ricavare un valore numerico e lo riduce modulo 10^digits per ottenere un codice numerico di lunghezza fissa. Per TOTP il contatore è floor(Unix time / time_step); per HOTP utilizza il contatore fornito. Le uscite includono il codice corrente e, se pertinente, tempo di scadenza e conteggio utilizzato. Opzioni avanzate: scelta dell’algoritmo (SHA1, SHA256, SHA512), cifre (6, 7, 8), supporto per segreti Base32 o esadecimali e esposizione del codice calcolato senza conservazione persistente. L’uso è conforme RFC e offre risultati deterministici per input dati. Casi d’uso: generazione di codici in pipeline CI per testare percorsi MFA, validazione della generazione di codici di backup, simulazione di dispositivi durante revisioni di sicurezza. Limitazioni: deriva dell’orologio può influenzare l’accuratezza; i segreti devono essere protetti; lo strumento non è un servizio di autenticazione in produzione.