TOTP-Secret und otpauth-URI Beispiele
TOTP erzeugt zeitbasierte Einmalcodes aus einem geheimen Schlüssel, HOTP arbeitet mit einem Zähler. Die Seite zeigt otpauth-URIs für Authenticator-Apps, ein verbreitetes Dokumentations-Secret in Base32, das Testsecret der RFCs und einen Testcode für Zeit 59 Sekunden. Die Secrets sind öffentlich bekannt und dürfen nie für echte Konten verwendet werden.
6 Varianten auf einer Seite, jede mit eigenem Kopier- oder Download-Knopf. Darunter: 6× Öffentliches Beispiel.
otpauth-URI mit dem Dokumentations-Secret JBSWY3DPEHPK3PXPÖffentliches Beispiel
otpauth://totp/Beispiel:erika.beispiel@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Beispiel
Das Secret steht im Key-URI-Format-Beispiel von Google Authenticator; Base32 von „Hello!“ plus DEADBEEF (nachgerechnet).
TOTP-Secret JBSWY3DPEHPK3PXPÖffentliches Beispiel
JBSWY3DPEHPK3PXP
Verbreitetes Dokumentations-Secret (Base32, 16 Zeichen). Nie für echte Konten verwenden.
otpauth-URI mit allen ParameternÖffentliches Beispiel
otpauth://totp/Beispiel:erika.beispiel@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Beispiel&algorithm=SHA1&digits=6&period=30
Standardwerte: SHA1, 6 Stellen, 30 Sekunden.
otpauth-URI für zählerbasierten Code (HOTP)Öffentliches Beispiel
otpauth://hotp/Beispiel:erika.beispiel@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Beispiel&counter=0
Bei HOTP ist counter Pflicht.
TOTP/HOTP-Testsecret aus den RFCs (Base32)Öffentliches Beispiel
GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ
Base32 des ASCII-Textes 12345678901234567890, dem Testschlüssel aus RFC 4226/6238 (nachgerechnet).
TOTP-Testcode für Zeit 59 s (RFC 6238)Öffentliches Beispiel
287082
Sechsstellig (RFC-Testvektor 94287082 achtstellig) zum Schlüssel 12345678901234567890, SHA-1, Zeit 59; nachgerechnet.