Penjana TOTP

Menjana Kata Laluan Sekali Sahaja Berasaskan Masa RFC 6238 daripada rahsia kongsi berkod Base32, menghasilkan kod 6-digit yang menyegar setiap 30 saat (berasaskan HMAC-SHA-1). Ia menyahkod rahsia Base32 secara tempatan, mengira HMAC-SHA-1 ke atas pembilang masa 8-bait big-endian, menggunakan pemotongan dinamik, dan menunjukkan kod dengan bar kiraan undur langsung yang bertukar kuning di bawah 10s dan merah di bawah 5s. Rahsia itu dikekalkan dalam storan tempatan supaya kod menjana semula secara automatik.

1. Tampal rahsia kongsi Base32 anda (jenis yang dikodkan oleh kod QR daripada aplikasi pengesah, contohnya JBSWY3DPEHPK3PXP) ke dalam medan rahsia. 2. Kod 6-digit muncul serta-merta, diformatkan sebagai XXX XXX. 3. Bar kiraan undur menunjukkan saat yang tinggal dalam tetingkap 30 saat; kod menyegar semula secara automatik pada setiap sempadan. 4. Klik ikon segar semula untuk menjana semula serta-merta, atau Salin Kod untuk menyalin 6 digit semasa. 5. Rahsia itu disimpan secara tempatan dan dimuat semula pada lawatan anda yang seterusnya.

TOTP = HOTP(K, T) dengan T = floor(masaUnix / 30). HOTP: HMAC-SHA-1 rahsia yang dinyahkod Base32 dengan pembilang 8-bait big-endian, ambil 4 bit terakhir sebagai offset, ekstrak 4 bait pada offset itu, topeng bit teratas, dan mod 10^6 untuk kod 6-digit. Rahsia mesti Base32 yang sah (A-Z, 2-7, padding pilihan); input tidak sah ditandakan dan tiada kod dijana. Ini sepadan dengan apa yang dihasilkan oleh Google Authenticator, Authy, dan 1Password.