Validador TOTP Valide códigos TOTP contra un secreto compartido con una ventana de tiempo configurable.

What Is Validador TOTP?

Valida códigos TOTP contra un secreto compartido, comprobando las ventanas de tiempo actuales y adyacentes para la tolerancia del sesgo de reloj. Utiliza HMAC-SHA1 a través de Web Crypto API. Informa el estado de coincidencia y el desplazamiento de tiempo. Esencial para probar 2FA y depurar autenticación. Todo el procesamiento se realiza en el lado del cliente.

Why Use Validador TOTP?

• Ventana de tiempo configurable
• Informes de desplazamiento de tiempo
• Parámetros estándar
• 100% del lado del cliente

Common Use Cases

Pruebas de autenticación de dos factores

Probar implementaciones.

Solución de problemas

Depurar códigos rechazados.

Migración

Verificar secretos.

Auditoría

Probar configuración.

Technical Guide

Genera el código esperado para pasos de tiempo T-ventana a T+ventana. Computa HMAC-SHA1 con truncamiento dinámico según RFC 4226. Ventana=1 comprueba 3 pasos permitiendo un desplazamiento de 30-90 segundos.

Tips & Best Practices

• 1
  Ventana=1 es estándar
• 2
  Una ventana más grande ayuda con la deriva
• 3
  El desplazamiento muestra la dirección de la deriva
• 4
  Coincidir período y dígitos

Related Tools

Decodificar Base32

Decodifica cadenas codificadas en Base32 a texto plano.

🔐 Encoding & Crypto

Generador de HMAC

Genera resúmenes de HMAC con múltiples algoritmos de hash.

🔐 Encoding & Crypto

Generador de TOTP

Genera contraseñas de un solo uso basadas en el tiempo (TOTP) compatibles con Google Authenticator.

🔐 Encoding & Crypto

Generador de HOTP

Genere contraseñas de un solo uso basadas en HMAC (HOTP) con seguimiento de contador.

🔐 Encoding & Crypto

Frequently Asked Questions

Q ¿Es gratuito?

Sí.

Q ¿Ventana?

Comprueba períodos adyacentes.

Q ¿Está a salvo el secreto?

Sí.

Q ¿Desplazamiento distinto de cero?

Deriva del reloj, aún válido.

Q ¿Período personalizado?

Sí.

About This Tool

Validador TOTP is a free online tool by FreeToolkit.ai. All processing happens directly in your browser — your data never leaves your device. No registration or installation required.