Gerador de Senha Única (OTP)

Propósito e público-alvo: Esta ferramenta gera senhas de uso único (OTP) compatíveis com RFC 4226 para fluxos de autenticação. Suporta esquemas baseados no tempo (TOTP) e em contador (HOTP), facilitando testes de integrações MFA, validação de fluxos de login e verificação off-line sem serviços externos. Usuários-alvo: desenvolvedores, engenheiros de QA, auditores de segurança e engenheiros DevOps que integram MFA em aplicativos. Conceitualmente a ferramenta recebe um segredo compartilhado, decodifica-o em uma sequência de bytes, calcula um HMAC com o algoritmo escolhido, aplica truncamento dinâmico para obter um valor numérico e o reduz modulo 10^digits para produzir um código numérico de comprimento fixo. Para TOTP, o contador é floor(Unix time / time_step); para HOTP utiliza o contador fornecido. Saídas incluem o código atual e, quando aplicável, tempo de expiração e contador utilizado. Opções avançadas: escolha de algoritmo (SHA1, SHA256, SHA512), dígitos (6, 7, 8), suporte para segredos Base32 ou hexadecimais e exposição do código calculado sem armazenamento persistente. Isso difere de geradores aleatórios ao cumprir RFC e fornecer resultados determinísticos para entradas dadas. Casos de uso: geração de códigos em pipelines CI para testar fluxos MFA, validação de geração de códigos de backup, simulação de dispositivos durante revisões de segurança. Limitações: atritos de relógio podem afetar precisão; segredos devem ser protegidos; ferramenta não é serviço de autenticação em produção.