1. 01Base32 키나 완전한 otpauth:// URI를 붙여 넣습니다. URI는 secret, issuer, account, digits, period, algorithm이 자동으로 나뉩니다.
2. 02코드 자릿수, 주기, 알고리즘을 고릅니다. 기본값은 대부분의 인증 앱과 호환되는 6자리/30초/SHA-1 조합입니다.
3. 03현재 코드, 남은 초, 다음 코드를 확인합니다.
4. 04160비트 난수 키를 만들거나 URI/키를 복사하고 QR 코드를 내려받습니다.

• 시간 카운터 기반 TOTP 구현입니다. 내부적으로 HOTP 계산 함수를 재사용하지만, 페이지에 카운터를 수동으로 증가시키는 HOTP 모드는 없습니다.
• Base32는 로컬 파서가 받아들여야 하며, 잘못된 문자나 URI 매개변수는 오류로 처리됩니다.
• TOTP는 기기 시스템 시각에 의존하므로 시계가 어긋나면 서버 코드와 달라집니다. 도구가 네트워크로 시각을 맞추지는 않습니다.
• QR 코드는 앱 안의 qrcode 라이브러리가 canvas에 그리며 secret 전체를 담습니다. QR 코드를 내려받거나 공유하는 것은 키를 공유하는 것과 같습니다.
• issuer/account는 otpauth URI에 들어가 인증 앱 라벨로만 쓰입니다. 코드의 암호학적 결과는 주로 secret, 시간, 자릿수, 주기, 알고리즘이 결정합니다.
• 민감한 자격 증명을 다루는 도구입니다. 이 페이지가 업로드하지 않더라도 신뢰할 수 없는 기기에서는 실제 계정 키를 입력하지 마세요.

키와 코드는 브라우저 메모리에서만 WebCrypto HMAC으로 계산됩니다. 구현은 로컬 저장소에 쓰지 않고 서버로 보내지 않으며, 페이지를 새로 고치면 모두 지워집니다.