TOTP-generator

Genererar RFC 6238-tidsbaserade engångslösenord (TOTP) från en Base32-kodad delad hemlighet och producerar 6-siffriga koder som uppdateras var 30:e sekund (baserade på HMAC-SHA-1). Den avkodar Base32-hemligheten lokalt, beräknar HMAC-SHA-1 över en big-endian 8-byte tidsräknare, tillämpar dynamisk trunkering och visar koden med ett live nedräkningsfält som blir gult under 10 s och rött under 5 s. Hemligheten lagras i lokal lagring så att koderna genereras om automatiskt.

1. Klistra in din Base32-delade hemlighet (den typ som QR-koder från autentiseringsappar kodar, t.ex. JBSWY3DPEHPK3PXP) i hemlighetsfältet. 2. Den 6-siffriga koden visas omedelbart, formaterad som XXX XXX. 3. Nedräkningsfältet visar återstående sekunder i 30-sekundersfönstret; koden uppdateras automatiskt vid varje gräns. 4. Klicka på uppdateringsikonen för att generera om omedelbart, eller Kopiera kod för att kopiera de aktuella 6 siffrorna. 5. Hemligheten sparas lokalt och laddas in igen vid ditt nästa besök.

TOTP = HOTP(K, T) där T = floor(unixTime / 30). HOTP: HMAC-SHA-1:a den Base32-avkodade hemligheten med 8-byte big-endian-räknaren, ta de sista 4 bitarna som offset, extrahera 4 byte vid den offseten, maskera den översta biten och ta mod 10^6 för en 6-siffrig kod. Hemligheten måste vara giltig Base32 (A-Z, 2-7, valfri utfyllnad); ogiltig indata flaggas och ingen kod genereras. Detta matchar vad Google Authenticator, Authy och 1Password producerar.