Gerador TOTP

Esta ferramenta calcula TOTPs a partir de um segredo compartilhado de acordo com RFC 6238, facilitando o teste e a integração de fluxos MFA sem tokens de hardware. Aceita segredo base32, dígitos (6 ou 8), algoritmo (SHA1, SHA256, SHA512) e um time-step (padrão 30 segundos). Produz um código decimal utilizável para verificação em fluxos MFA e para validar a lógica OTP no servidor. Conceitualmente, o segredo é convertido em bytes, um HMAC é calculado contra um contador de 8 bytes derivado do tempo atual, e pela truncação dinâmica surge um valor de 31 bits que é reduzido modulo 10^digits para formar o OTP. O sistema suporta calcular códigos para o tempo atual ou tempos adjacentes para compensar desvio de relógio. É uma ferramenta puramente computacional e não armazena segredos nem exibe UI. É adequada para testes automatizados, validação de integração e auditorias de segurança que exigem resultados determinísticos de OTP. Vantagens incluem time_step, digits e algoritmo configuráveis, bem como a capacidade de gerar códigos para vários serviços numa única execução para verificação rápida em cenários MFA. Casos de uso típicos incluem validar a lógica de verificação OTP do servidor, testes MFA baseados em scripts e desenvolvedores simulando sign-ins em ambientes de teste. Um diferencial é a conformidade RFC e a ausência de estado persistente, permitindo resultados de teste reprodutíveis entre ambientes.