TOTP-generator

De tool berekent TOTPs uit een gedeeld geheim volgens RFC 6238, waardoor het testen en integreren van 2FA-flows zonder hardwaretokens mogelijk is. Het accepteert een base32-geheim, cijfers (6 of 8), een algoritme (SHA1, SHA256, SHA512) en een time-step (standaard 30 seconden). Het produceert een decimale code die kan worden gebruikt voor verificatie in MFA-workflows en voor het valideren van server-side OTP-logica. Conceptueel wordt het geheim omgezet naar bytes, wordt een HMAC berekend tegen een 8-byte teller afgeleid uit de huidige tijd, en door dynamische truncation ontstaat een 31-bit waarde die modulo 10^digits wordt gerediceerd om de OTP te vormen. Het systeem ondersteunt het berekenen van codes voor de huidige tijd of aangrenzende tijdstippen om klokafwijking op te vangen. Het is een puur rekenhulpmiddel en slaat geen geheimen op en toont geen UI. Dit maakt het geschikt voor geautomatiseerde tests, integratietests en beveiligingsaudits waarbij deterministische OTP-resultaten vereist zijn. Belangrijke voordelen zijn configureerbare time_step, digits en algorithm, evenals de mogelijkheid om codes voor meerdere accounts in één run te genereren voor snelle verificatie in MFA-scenario's. Typische toepassingen zijn het valideren van server-side OTP-validatielogica, script-gebaseerde MFA-tests en ontwikkelaars die aanmeldingen in testomgevingen simuleren. Een belangrijk onderscheid is de RFC-nauwkeurigheid en het ontbreken van persistente staat, wat reproduceerbare testresultaten mogelijk maakt over verschillende omgevingen.