Gerador de códigos TOTP / HOTP offline

Insira o segredo compartilhado em base32 (aquele exibido ao lado do QR code no Google Authenticator / Authy) e a ferramenta calcula as senhas localmente — nada é enviado a servidor algum.

Compatível com:

• TOTP (RFC 6238): códigos baseados no tempo UNIX atual e num passo (30 s ou 60 s). É o que o Google Authenticator mostra para a maioria das contas 2FA.
• HOTP (RFC 4226): códigos baseados num contador compartilhado.
• Algoritmos HMAC: SHA-1 (padrão RFC), SHA-256, SHA-512.
• Saída de 6 dígitos (padrão) ou 8.
• “Mostrar próximos N códigos”: pré-visualiza as próximas janelas TOTP ou contadores HOTP.
• Exporta uma URI otpauth:// (com emissor e rótulo opcionais) para reimportar a conta em qualquer app.

Notas de implementação:

• HOTP usa o truncamento dinâmico padrão: HMAC do contador big-endian de 8 bytes, usa os 4 bits baixos do último byte como offset, lê um inteiro de 31 bits, depois mod 10^dígitos.
• TOTP é HOTP com contador = floor(tempoUNIX / passo).
• A decodificação do segredo é base32 RFC 4648 (sem padding); espaços são ignorados.