OTP-Code-Generator

Inhaltsverzeichnis

Wie es funktioniert

Das Tool arbeitet vollständig in Ihrem Browser und stellt sicher, dass Ihr geheimer Schlüssel niemals über das Internet gesendet wird. Sie geben Ihren geheimen Schlüssel ein, und das Tool verwendet die aktuelle Zeit, um alle 30 Sekunden einen neuen, eindeutigen Code zu generieren.

Der Algorithmus

Der Generator verwendet den Standard-TOTP-Algorithmus, der Ihren geheimen Schlüssel mit der aktuellen Zeit (der „Epoche“) kombiniert, um einen Code zu erzeugen. Dies ist eine gängige und sichere Methode für 2FA, die von vielen Online-Diensten verwendet wird. Der Prozess umfasst mehrere Schritte, die zur vollständigen Transparenz auf dem Bildschirm angezeigt werden:

• Geheim in hexadezimal: Ihr geheimer Schlüssel wird zuerst in seine hexadezimale Darstellung umgewandelt.
• Epoche: Dies ist die Anzahl der Sekunden, die seit dem 1. Januar 1970 vergangen sind. Der TOTP-Algorithmus verwendet diesen Wert, der in 30-Sekunden-Intervalle unterteilt wird, um sicherzustellen, dass der Code zeitsensitiv ist.
• Zähler: Die Epoche wird durch die Zeitschrittweite (30 Sekunden) geteilt, um einen Zähler zu erstellen. Dadurch wird sichergestellt, dass jeder, der denselben geheimen Schlüssel verwendet, zur gleichen Zeit denselben Code generiert.
• Gepolsterte Hex: Der Zähler wird in eine Hexadezimalzahl umgewandelt und mit führenden Nullen aufgefüllt, um die Anforderungen des Algorithmus zu erfüllen.

Diese Werte werden dann kombiniert, um den endgültigen, sechsstelligen TOTP-Code zu erzeugen.

Anwendungsfälle

• Testen von 2FA-Setups: Bevor Sie einen geheimen Schlüssel mit einem neuen Dienst verknüpfen, können Sie mit diesem Tool bestätigen, dass er Codes korrekt generiert.
• Lehrzwecke: Das Tool bietet eine schrittweise Aufschlüsselung der Generierung eines TOTP und ist somit eine großartige Ressource, um mehr über die zugrunde liegenden kryptografischen Prozesse zu erfahren.
• Offline-Codegenerierung: Da das Tool im Browser läuft, können Sie die Webseite speichern und verwenden, um Codes auch ohne Internetverbindung zu generieren (solange die Uhr Ihres Geräts genau ist).
• Backup-Authenticator: Wenn Sie den Zugriff auf Ihre primäre Authentifizierungs-App verlieren, können Sie dieses Tool mit Ihrem geheimen Schlüssel verwenden, um einen gültigen Code zu erhalten.

Eingabe und Ausgabe

Eingang

• Geheim: Der geheime Schlüssel, der von einem Online-Dienst für 2FA bereitgestellt wird. Dies ist oft eine Zeichenfolge aus Buchstaben und Zahlen, wie FUWK3M6VWQG2QFCL.

Ausgabe

• Zeitbasierter OTP: Die große, sechsstellige Zahl ist das endgültige Einmalpasswort.
• Vorherige / Nächste: Diese Zahlen zeigen die Codes aus den vorherigen und nächsten Zeitintervallen, sodass Sie wissen, was Sie erwarten können, wenn Sie einen Moment warten müssen.
• Timer: Ein visueller Timer zeigt Ihnen, wie viel Zeit verbleibt, bis der aktuelle Code abläuft und ein neuer generiert wird.
• Zwischenwerte: Das Tool zeigt auch den geheimen Schlüssel in hexadezimaler Form, die aktuelle Epoche, den Zähler und den gepolsterten Hex-Wert, um zu zeigen, wie das endgültige OTP abgeleitet wird.