Engangs-passordgenerator

Formål og målgruppe: Denne verktøyet genererer RFC 4226-kompatible engangs-passord (OTP) for autentiseringsarbeidsflyter. Den støtter tidsbaserte (TOTP) og tellerbaserte (HOTP) skjemaer, noe som muliggjør testing av MFA-integrasjoner, validering av innloggingsflyter og offline verifisering uten eksterne tjenester. Målbrukere inkluderer utviklere, QA-ingeniører, sikkerhetsrevisorer og DevOps-ingenjører som integrerer MFA i apper. Konseptuelt tar verktøyet et delt hemmelighet, dekoder det til en byte-sekvens, beregner en HMAC med valgt algoritme, bruker dynamisk avkorting for å utlede et numerisk tall og reduserer det modulo 10^digits for å produsere en fast lengde numerisk kode. For TOTP er telleren floor(Unix-tid / time_step); for HOTP brukes den leverte telleren. Utdata inkluderer aktuell kode og eventuelt utløpstid og brukt teller. Avanserte alternativer: valg av algoritme (SHA1, SHA256, SHA512), sifre (6, 7, 8), støtte for Base32 eller hexhemmeligheter og eksponering av beregnet kode uten vedvarende lagring. Dette skiller seg fra tilfeldige generatorer ved RFC-samsvar og deterministiske resultater for innsendte input. Bruksområder: generering av koder i CI-pipelines for MFA-testing, validering av backup-kodegenerering, simulering av enheter under sikkerhetsvurderinger. Begrensninger: klokkeavvik kan påvirke OTP-nøyaktighet; hemmeligheter må beskyttes; verktøyet er ikke en produksjonsautentiseringstjeneste.