Cosa fa questo tool
TOTP è il codice a sei cifre dietro la maggior parte delle app authenticator. Deriva un codice da un segreto Base32 condiviso e dallo step temporale corrente di 30 secondi. Questo generatore implementa RFC 6238 nel browser; il segreto non lascia la scheda.
Come si usa
- Incolla il segreto Base32 della configurazione authenticator.
- Scegli cifre, periodo e algoritmo se diversi dai default.
- Copia il codice corrente prima che scada.
Domande
Funziona con Google Authenticator e Authy?
Sì, con i default: 6 cifre, periodo 30 secondi e SHA-1.
Perché il codice cambia ogni 30 secondi?
TOTP deriva il codice da un contatore temporale. Il server accetta lo step corrente e di solito uno adiacente per il clock drift.
Il segreto è al sicuro?
È elaborato in locale e non viene caricato. Evita comunque segreti di produzione su schermi condivisi o registrati.