TOTP-generator

Genererer RFC 6238-tidsbaserte engangspassord fra en Base32-kodet delt hemmelighet, og produserer 6-sifrede koder som oppdateres hvert 30. sekund (basert på HMAC-SHA-1). Den dekoder Base32-hemmeligheten lokalt, beregner HMAC-SHA-1 over en big-endian 8-byte tidsteller, bruker dynamisk trunkering, og viser koden med en levende nedtellingstavle som blir gul under 10 s og rød under 5 s. Hemmeligheten lagres i lokal lagring slik at kodene regenereres automatisk.

1. Lim inn din Base32-delte hemmelighet (typen QR-koder fra autentiseringsapper koder, f.eks. JBSWY3DPEHPK3PXP) i hemmelighetsfeltet. 2. Den 6-sifrede koden vises umiddelbart, formatert som XXX XXX. 3. Nedtellingstavlen viser sekunder igjen i 30-sekundersvinduet; koden oppdateres automatisk ved hver grense. 4. Klikk oppdateringsikonet for å regenerere umiddelbart, eller Kopier kode for å kopiere de gjeldende 6 sifrene. 5. Hemmeligheten lagres lokalt og lastes inn på nytt ved neste besøk.

TOTP = HOTP(K, T) hvor T = floor(unixTime / 30). HOTP: HMAC-SHA-1 av den Base32-dekodede hemmeligheten med 8-byte big-endian telleren, ta de siste 4 bitene som forskyvning, ekstraher 4 bytes ved den forskyvningen, maskér den øverste biten, og mod 10^6 for en 6-sifret kode. Hemmeligheten må være gyldig Base32 (A-Z, 2-7, valgfri utfylling); ugyldige inndata flagges og ingen kode genereres. Dette samsvarer med det Google Authenticator, Authy og 1Password produserer.