Generatore TOTP

Questo strumento calcola i TOTPs a partire da un segreto condiviso secondo RFC 6238, facilitando il test e l’integrazione dei flussi MFA senza token hardware. Accetta un segreto base32, cifre (6 o 8), un algoritmo (SHA1, SHA256, SHA512) e un time-step (30 secondi di default). Produce un codice decimale che può essere usato per la verifica nei flussi MFA e per validare la logica OTP lato server. Concettualmente il segreto viene convertito in byte, viene calcolato un HMAC contro un contatore di 8 byte derivato dal tempo attuale, e tramite truncation dinamico emerge un valore di 31 bit ridotto modulo 10^digits per formare l’OTP. Il sistema supporta il calcolo di codici per l’ora attuale o passi di tempo vicini per compensare drift dell’orologio. È uno strumento puramente computazionale, non memorizza segreti e non mostra alcuna UI. È utile per test automatizzati, verifiche di integrazione e audit di sicurezza che richiedono risultati OTP deterministici. Vantaggi includono time_step, digits e algorithm configurabili, oltre alla possibilità di generare codici per più account in una singola esecuzione per verifiche rapide in scenari MFA. Casi tipici includono validare la logica di validazione OTP lato server, test MFA basati su script e sviluppatori che simulano accessi in ambienti di test. Una differenziazione chiave è l’aderenza RFC e l’assenza di stato persistente, che consente risultati di test ripetibili tra ambienti.