Gerador de Código OTP

Índice

Como funciona

A ferramenta opera inteiramente no seu navegador, garantindo que sua chave secreta nunca seja enviada pela internet. Você insere sua chave secreta, e a ferramenta usa o tempo atual para gerar um código novo e único a cada 30 segundos.

O Algoritmo

O gerador usa o algoritmo TOTP padrão, que combina sua chave secreta com o tempo atual (a “época”) para produzir um código. Este é um método comum e seguro para 2FA usado por muitos serviços online. O processo envolve várias etapas, que são exibidas na tela para total transparência:

• Segredo em hexadecimal: Sua chave secreta é primeiro convertida para sua representação hexadecimal.
• Época: Este é o número de segundos que se passaram desde 1º de janeiro de 1970. O algoritmo TOTP usa este valor, dividido em intervalos de 30 segundos, para garantir que o código seja sensível ao tempo.
• Contar: A época é dividida pelo tempo (30 segundos) para criar um contador. Isso garante que todos que usam a mesma chave secreta gerem o mesmo código ao mesmo tempo.
• Hexadecimal preenchido: A contagem é convertida em um número hexadecimal e preenchida com zeros à esquerda para atender aos requisitos do algoritmo.

Esses valores são então combinados para produzir o código TOTP final de seis dígitos.

Casos de uso

• Testando configurações 2FA: Antes de vincular uma chave secreta a um novo serviço, você pode usar esta ferramenta para confirmar se ela está gerando códigos corretamente.
• Propósitos educacionais: A ferramenta fornece uma análise passo a passo de como um TOTP é gerado, tornando-a um ótimo recurso para aprender sobre os processos criptográficos subjacentes.
• Geração de código offline: Como a ferramenta é executada no navegador, você pode salvar a página da web e usá-la para gerar códigos mesmo sem uma conexão com a internet (desde que o relógio do seu dispositivo esteja preciso).
• Autenticador de backup: Em uma situação difícil, se você perder o acesso ao seu aplicativo autenticador principal, pode usar esta ferramenta com sua chave secreta para obter um código válido.

Entrada e Saída

Entrada

• Segredo: A chave secreta fornecida por um serviço online para 2FA. Esta é frequentemente uma sequência de letras e números, como FUWK3M6VWQG2QFCL.

Saída

• OTP baseado em tempo: O número grande de seis dígitos é a senha única final.
• Anterior / Próximo: Esses números mostram os códigos dos intervalos de tempo anteriores e seguintes, para que você saiba o que esperar se precisar esperar um momento.
• Cronômetro: Um cronômetro visual mostra quanto tempo resta antes que o código atual expire e um novo seja gerado.
• Valores intermediários: A ferramenta também mostra o segredo em hexadecimal, a época atual, a contagem e o valor hexadecimal preenchido para mostrar como o OTP final é derivado.