Engångslösenordsgenerator

Syfte och målgrupp: Den här verktyget genererar RFC 4226-kompatibla engångslösenord (OTP) för autentiseringsflöden. Den stöder både tidsbaserade (TOTP) och räknarbaserade (HOTP) scheman, vilket möjliggör test av MFA-integreringar, validering av inloggningsflöden samt offlineverifiering utan externa tjänster. Målgrupp är utvecklare, QA-ingenjörer, säkerhetsrevisorer och DevOps-ingenjörer som integrerar MFA i appar. Konceptuellt tar verktyget ett gemensamt hemlighet, avkodar det till en bytessekvens, beräknar en HMAC med valt algoritm, tillämpar dynamisk truncering för att härleda ett numeriskt värde och minskar det modulo 10^digits för att producera en fast längd numerisk kod. För TOTP motsvarar räknaren floor(Unix-tid / time_step); för HOTP används en tillhandahållen räknare. Utdata inkluderar aktuell kod och, vid behov, utgångstid och räknare. Avancerade alternativ: val av algoritm (SHA1, SHA256, SHA512), antal siffror (6, 7, 8), stöd för Base32 eller hexadeciella hemligheter och exponering av beräknad kod utan persistent lagring. Verktyget är RFC-kompatibelt och ger deterministiska resultat för givna indata och skiljer sig från slumpmässiga generatorer. Use cases: kodgenerering i CI-pipelines för MFA-test, validering av återanvändbara koder och simulering av enheter vid säkerhetsgranskningar. Begränsningar: klockavvikelse kan påverka OTP-noggrannhet; hemligheter måste skyddas; verktyget används inte som produktions- eller autentiseringstjänst.