Générateur de code OTP

Table des matières

Comment ça marche

L'outil fonctionne entièrement dans votre navigateur, garantissant que votre clé secrète n'est jamais envoyée sur Internet. Vous saisissez votre clé secrète, et l'outil utilise l'heure actuelle pour générer un nouveau code unique toutes les 30 secondes.

L'algorithme

Le générateur utilise l'algorithme TOTP standard, qui combine votre clé secrète avec l'heure actuelle (l'« époque ») pour produire un code. Il s'agit d'une méthode courante et sécurisée pour l'authentification à deux facteurs (2FA) utilisée par de nombreux services en ligne. Le processus comprend plusieurs étapes, qui sont affichées à l'écran pour une transparence totale :

• Secret en hexadécimal : Votre clé secrète est d'abord convertie en sa représentation hexadécimale.
• Époque : Il s'agit du nombre de secondes écoulées depuis le 1er janvier 1970. L'algorithme TOTP utilise cette valeur, divisée en intervalles de 30 secondes, pour s'assurer que le code est sensible au temps.
• Compte : L'époque est divisée par le pas de temps (30 secondes) pour créer un compteur. Cela garantit que tout le monde utilisant la même clé secrète génère le même code en même temps.
• Hexagone complété : Le compte est converti en un nombre hexadécimal et complété avec des zéros non significatifs pour répondre aux exigences de l'algorithme.

Ces valeurs sont ensuite combinées pour produire le code TOTP final à six chiffres.

Cas d'utilisation

• Tester les configurations 2FA : Avant de lier une clé secrète à un nouveau service, vous pouvez utiliser cet outil pour confirmer qu'il génère correctement les codes.
• Buts éducatifs : L'outil fournit une ventilation étape par étape de la façon dont un TOTP est généré, ce qui en fait une excellente ressource pour en savoir plus sur les processus cryptographiques sous-jacents.
• Génération de code hors ligne : Étant donné que l'outil s'exécute dans le navigateur, vous pouvez enregistrer la page Web et l'utiliser pour générer des codes même sans connexion Internet (tant que l'horloge de votre appareil est précise).
• Authentificateur de sauvegarde : En cas de besoin, si vous perdez l'accès à votre application d'authentification principale, vous pouvez utiliser cet outil avec votre clé secrète pour obtenir un code valide.

Entrée et sortie

Saisir

• Secret : La clé secrète fournie par un service en ligne pour l'authentification à deux facteurs (2FA). Il s'agit souvent d'une chaîne de lettres et de chiffres, comme FUWK3M6VWQG2QFCL.

Sortir

• OTP basé sur le temps : Le grand nombre à six chiffres est le mot de passe à usage unique final.
• Précédent / Suivant : Ces chiffres affichent les codes des intervalles de temps précédent et suivant, afin que vous sachiez à quoi vous attendre si vous devez attendre un moment.
• Minuteur : Un minuteur visuel vous indique le temps restant avant l'expiration du code actuel et la génération d'un nouveau code.
• Valeurs intermédiaires : L'outil affiche également le secret en hexadécimal, l'époque actuelle, le compte et la valeur hexadécimale complétée pour montrer comment l'OTP final est dérivé.