Generador de código OTP

Tabla de contenido

Cómo funciona

La herramienta funciona completamente en tu navegador, lo que garantiza que tu clave secreta nunca se envíe por Internet. Introduces tu clave secreta y la herramienta utiliza la hora actual para generar un código nuevo y único cada 30 segundos.

El Algoritmo

El generador utiliza el algoritmo TOTP estándar, que combina tu clave secreta con la hora actual (la “época”) para producir un código. Este es un método común y seguro para la 2FA utilizado por muchos servicios en línea. El proceso implica varios pasos, que se muestran en la pantalla para una total transparencia:

• Secreto en hexadecimal: Tu clave secreta se convierte primero en su representación hexadecimal.
• Época: Este es el número de segundos que han pasado desde el 1 de enero de 1970. El algoritmo TOTP utiliza este valor, dividido en intervalos de 30 segundos, para asegurar que el código sea sensible al tiempo.
• Contar: La época se divide por el intervalo de tiempo (30 segundos) para crear un contador. Esto asegura que todos los que usan la misma clave secreta generen el mismo código al mismo tiempo.
• Hexadecimal rellenado: El conteo se convierte a un número hexadecimal y se rellena con ceros iniciales para cumplir con los requisitos del algoritmo.

Estos valores se combinan luego para producir el código TOTP final de seis dígitos.

Casos de uso

• Prueba de configuraciones 2FA: Antes de vincular una clave secreta a un nuevo servicio, puedes usar esta herramienta para confirmar que está generando códigos correctamente.
• Propósitos educativos: La herramienta proporciona un desglose paso a paso de cómo se genera un TOTP, lo que la convierte en un gran recurso para aprender sobre los procesos criptográficos subyacentes.
• Generación de código sin conexión: Dado que la herramienta se ejecuta en el navegador, puedes guardar la página web y usarla para generar códigos incluso sin conexión a Internet (siempre que el reloj de tu dispositivo sea preciso).
• Autenticador de respaldo: En caso de apuro, si pierdes el acceso a tu aplicación de autenticación principal, puedes usar esta herramienta con tu clave secreta para obtener un código válido.

Entrada y Salida

Aporte

• Secreto: La clave secreta proporcionada por un servicio en línea para la 2FA. Esta es a menudo una cadena de letras y números, como FUWK3M6VWQG2QFCL.

Producción

• OTP basado en el tiempo: El número grande de seis dígitos es la contraseña de un solo uso final.
• Anterior / Siguiente: Estos números muestran los códigos de los intervalos de tiempo anteriores y siguientes, para que sepas qué esperar si necesitas esperar un momento.
• Temporizador: Un temporizador visual te muestra cuánto tiempo queda antes de que el código actual expire y se genere uno nuevo.
• Valores intermedios: La herramienta también muestra el secreto en hexadecimal, la época actual, el conteo y el valor hexadecimal rellenado para mostrar cómo se deriva el OTP final.