OTP Generator & Validator
Generer og valider TOTP/HOTP engangskodeord til 2FA. Understøtter SHA-1/256/512, Base32/Hex-hemmeligheder, QR-eksport. 100% i browser, ingen registrering.
Hvad er en OTP (engangskodeord)?
En OTP er et adgangskode, der kun er gyldigt for én loginsession eller transaktion. Det giver stærkere sikkerhed end statiske adgangskoder, fordi det ændres ofte, hvilket gør stjålne koder ubrugelige efter kort tid.
Hvad er forskellen mellem TOTP og HOTP?
TOTP (tidsbaseret engangskodeord, RFC 6238) genererer koder baseret på den aktuelle tid og ændres som standard hvert 30. sekund. HOTP (HMAC-baseret, RFC 4226) bruger en tæller, der forøges. TOTP er mere almindelig i moderne 2FA-systemer.
Er denne OTP-generator sikker at bruge?
Ja. Al generering og validering sker lokalt i din browser ved hjælp af Web Crypto API. Dine hemmelige nøgler forlader aldrig din enhed og sendes ikke til nogen server.
Hvad er en Base32-hemmelighed?
Base32 er et kodningsskema, der repræsenterer binære data ved hjælp af 32 tegn (A-Z og 2-7). Det er standardformatet for OTP-hemmeligheder, der bruges af Google Authenticator og andre 2FA-apps.
Hvilken hash-algoritme skal jeg vælge?
SHA-1 er standard og er kompatibel med de fleste autentificeringsapps inklusive Google Authenticator. SHA-256 og SHA-512 tilbyder stærkere sikkerhed, men understøttes muligvis ikke af alle apps.
Hvordan tilføjer jeg den genererede kode til Google Authenticator?
Indtast din hemmelighed, og scan derefter den viste otpauth QR-kode med Google Authenticator (eller en kompatibel 2FA-app). Du kan også manuelt indtaste otpauth URI eller den hemmelige nøgle.
Hvad er otpauth:// URI-formatet?
otpauth://totp/<etiket>?secret=<hemmelighed>&issuer=<udsteder>&algorithm=<algo>&digits=<cifre>&period=<periode>. Denne URI koder alle OTP-parametre og kan vises som en QR-kode.
Hvorfor ændres koden hvert 30. sekund?
Standard tidsskridt (periode) for TOTP er 30 sekunder som defineret i RFC 6238. Dette balancerer sikkerhed (kort gyldighed) med brugervenlighed (nok tid til at indtaste koden).
Kan jeg validere en kode, jeg har modtaget?
Ja, skift til Valider-tilstand, indtast hemmeligheden og koden du modtog. Værktøjet kontrollerer koden mod nuværende og tilstødende tidsvinduer for at tolerere små urafvigelser.
Hvad betyder 6 cifre vs 8 cifre?
Henviser til længden af den genererede OTP-kode. 6 cifre er standarden for de fleste 2FA-systemer. 8 cifre giver flere mulige kombinationer, men understøttes mindre.
Hvorfor matcher mine koder ikke Google Authenticator?
Tjek at hemmelighed, algoritme (normalt SHA-1), cifre (normalt 6) og periode (normalt 30s) alle matcher. Sørg også for at enhedens ur er præcist.
Er 2FA det samme som OTP?
OTP er mekanismen, der genererer engangskoder. 2FA (Tofaktorgodkendelse) er en sikkerhedsproces, der ofte bruger OTP som den anden faktor.