1. 01Pega una clave Base32 o una URI otpauth:// completa; en el segundo caso se separan solos el secret, el issuer, la cuenta, los dígitos, el periodo y el algoritmo.
2. 02Elige el número de dígitos, el periodo y el algoritmo; por defecto se usa la combinación de 6 dígitos, 30 s y SHA-1 que aceptan casi todos los autenticadores.
3. 03Consulta el código actual, los segundos que quedan y el código siguiente.
4. 04Puedes generar un secret aleatorio de 160 bits, copiar la URI o el secret y descargar el código QR.

• La implementación es TOTP basado en contador de tiempo; por debajo reutiliza la función de cálculo HOTP, pero la página no tiene un modo HOTP con incremento manual del contador.
• El Base32 tiene que ser válido para el analizador local; un carácter no admitido o un parámetro de la URI mal formado dará error.
• El TOTP depende de la hora del sistema del dispositivo: una desviación del reloj hace que los códigos no cuadren con el servidor. La herramienta no sincroniza la hora por red.
• El código QR lo dibuja en un canvas la librería qrcode integrada y contiene el secret completo; descargarlo o compartirlo equivale a compartir la clave.
• El issuer y la cuenta solo entran en la URI otpauth como etiqueta del autenticador; el resultado criptográfico depende sobre todo del secret, el tiempo, los dígitos, el periodo y el algoritmo.
• Es una herramienta para credenciales sensibles: aunque la página no suba nada, no conviene escribir claves de cuentas de producción en un dispositivo que no controles.

La clave y los códigos se calculan solo en la memoria del navegador con HMAC de WebCrypto; la implementación no escribe nada en el almacenamiento local ni envía nada a un servidor, y al recargar la página todo desaparece.