Offline Spin-offs / offgrid-totpDokumentierter Stand

Offgrid TOTP

Lokaler TOTP-Generator mit manuellem und lokalem QR-Import, Standalone-Datei und optionaler PWA-Hülle.

01

Problem

Ausgangslage

Lokale Nutzung unter eingeschränkten Browser-/Ressourcenbedingungen erfordert explizite Fallbacks und begrenzte Freigaben.

02

Constraints

Randbedingungen

  • Secret standardmäßig flüchtig; optionale Speicherung unverschlüsselt in localStorage
  • Kein hardwaregeschützter Tresor; korrekte Gerätezeit erforderlich
  • QR-Prüfsymbole geprüft, keine Bildfehlerkorrektur
  • SHA-512, HOTP und Migrations-QR nicht implementiert
03

Solution

Lösung

Lokaler TOTP-Generator mit manuellem und lokalem QR-Import, Standalone-Datei und optionaler PWA-Hülle.

04

Architecture

Architektur

  • ES5 / SHA-1 und SHA-256 TOTP
  • Lokale QR-Verarbeitung / keine Cloudübertragung
  • Standalone file://; PWA für geeignete Ursprünge
05

Result

Resultat

RFC-Testvektoren dokumentiert; keine vollständige Kryptografie-/Sicherheitszertifizierung. Keine Secrets oder Konto-QRs veröffentlicht. Am 29.10. vom Nutzer bestätigt: auf einem HTC mit Custom-ROM / Android 4.1 unter Firefox fehlerfreie Ausführung getestet und dokumentiert. Keine pauschale Android-4- oder iOS-Freigabe; genaue Geräte-/ROM-/Firefox-Version hier nicht angegeben.