TOTP-generatör

Verktyget beräknar TOTPs från en gemensam hemlighet enligt RFC 6238, vilket möjliggör testning och integration av 2FA-flöden utan hårdvarutokens. Det accepterar base32-hemligheter, siffror (6 eller 8), ett algoritm (SHA1, SHA256, SHA512) och en tidsenhet (Time-Step, standard 30 sekunder). Det producerar en decimal kod som används för verifiering i MFA-flöden och för att validera server-sidan OTP-logik. Konceptuellt omvandlas hemligheten till bytes, ett HMAC beräknas mot en åtta-bytes räknare avled från tiden, och dynamisk truncation ger en 31-bitars värde som reduceras modulo 10^digits för att bilda OTP. Systemet stöder beräkning av koder för nuvarande tid eller närliggande tidssteg för att täcka klockavvikelse. Det är ett rent beräkningsverktyg och lagrar inte hemligheter och visar ingen UI. Det lämpar sig för automatiserade tester, integreringstester och säkerhetsrevisioner där deterministiska OTP-resultat behövs. Fördelarna inkluderar konfigurerbar time_step, digits och algoritm samt förmågan att generera koder för flera konton i ett enda körs, vilket underlättar snabb verifiering i MFA-scenarier. Typiska användningsfall innefattar validering av server-side OTP-valideringslogik, skriptbaserade MFA-tester och utvecklare som simulerar inloggningar i testmiljöer. En viktig differentierare är RFC-noggrannheten och avsaknaden av kvarvarande state, vilket möjliggör reproducerbara testresultat över olika miljöer.