TOTP-generator

Verktøyet beregner TOTPs fra et delt hemmelighet i henhold til RFC 6238, og letter testing og integrering av 2FA-flows uten maskinvare Tokens. Det aksepterer base32-hemmelighet, sifre (6 eller 8), en algoritme (SHA1, SHA256, SHA512) og en time-step (standard 30 sekunder). Det produserer en desimal kode som kan brukes for verifisering i MFA-flows og for å validere server-side OTP-logikk. Konseptuelt konverteres hemmeligheten til bytes, et HMAC beregnes mot en åtte-bytes teller avledet fra nåværende tid, og gjennom dynamisk truncation oppstår en 31-bit verdi som reduseres modulo 10^digits for å danne OTP. Systemet støtter beregning av koder for nåværende tid eller nærliggende tidssteg for å dekke klokkeavvik. Det er et rent beregningsverktøy og lagrer ikke hemmeligheter og viser ikke UI. Det egner seg for automatiserte tester, integrasjonstester og sikkerhetsrevisjoner der deterministiske OTP-resultater er nødvendige. Fordelene inkluderer konfigurerbar time_step, digits og algoritme samt muligheten til å generere koder for flere kontoer i én kjøretur for rask verifikasjon i MFA-scenarier. Typiske bruksområder inkluderer validering av server-side OTP-valideringslogikk, skriptbaserte MFA-tester og utviklere som simulerer pålogging i testmiljøer. En viktig differensier er RFC-presisjon og fravær av vedvarende tilstand, som muliggjør reproducerbare testresultater på tvers av miljøer.