Eenmaal-Paswoord Generator

Doel en doelgroep: Deze tool genereert RFC 4226-conforme eenmalige wachtwoorden (OTP) voor authenticatieworkflows. Het ondersteunt tijdgebaseerde (TOTP) en tellergebaseerde (HOTP) schema's, waardoor MFA-integraties getest kunnen worden, laadt- en inlogflows geverifieerd en offline verifiëring zonder externe services mogelijk is. Doelgebruikers zijn ontwikkelaars, QA-engineers, beveiligingsauditors en DevOps-engineers die MFA in apps integreren. Conceptioneel accepteert de tool een gedeelde geheim, decodeert het naar een byte-reeks, berekent een HMAC met het gekozen algoritme, past dynamische truncation toe om een numerieke waarde af te leiden en reduceert deze modulo 10^digits om een vastlengte numerieke code te produceren. Voor TOTP is de teller floor(Unix-tijd / time_step); voor HOTP is de meegeleverde teller. Uitgangen omvatten de huidige code en, indien van toepassing, verlopen tijd en gebruikte teller. Geavanceerde opties omvatten het kiezen van het algoritme (SHA1, SHA256, SHA512), cijfers (6, 7, 8), ondersteuning voor Base32- of hex-secret en het tonen van de berekende code zonder persistent opslag. Dit onderscheidt zich van eenvoudige pseudo-willekeurige generators door RFC-naleving en deterministische resultaten voor gegeven invoer. Toepassingsgevallen: codegeneratie in CI-pijplijnen om MFA-stromen te testen, backup-codegeneratie valideren, apparaten simuleren bij beveiligingsbeoordelingen. Beperkingen: klokafwijking kan OTP-nauwkeurigheid beïnvloeden; geheimen moeten veilig worden bewaard; de tool is geen productie-achtige authenticatieservice.