~/tools/totp

TOTP

Códigos de doble factor que viven en tu navegador, cifrados en reposo. Nada en un servidor.

¿Qué es esto? Ocultar detalles

¿Qué es TOTP?

TOTP conforme al estándar (RFC 6238) ejecutándose enteramente en tu navegador. Los secretos se cifran en reposo con AES-GCM-256; una clave maestra se envuelve mediante una contraseña (PBKDF2-SHA256 × 600k) y opcionalmente una clave derivada de WebAuthn PRF para desbloquear con Touch ID / Windows Hello. Copia de seguridad cifrada JSON obligatoria antes de guardar el primer secreto: perder tu único autenticador implica bloqueo. Funciona sin conexión. Sin cuentas, sin servidor de sincronización.

totp.js