Générateur de Code Authentificateur TOTP

Votre secret reste dans votre navigateur. Rien n'est envoyé ni stocké.

Options avancées

Qu'est-ce que Générateur de Code Authentificateur TOTP

Un générateur TOTP transforme une clé secrète en Base32 en code rotatif à six chiffres demandé par l'authentification à deux facteurs. Cet outil suit la norme RFC 6238, la même que Google Authenticator et Authy, et calcule chaque code avec HMAC dans votre navigateur. Le secret n'est jamais envoyé, il fait donc office d'authentificateur web rapide ou de secours quand votre téléphone n'est pas à portée.

Comment utiliser

  1. Collez la clé secrète en Base32 affichée lors de la configuration de l'authentification à deux facteurs.
  2. Lisez le code à six chiffres actuel au fur et à mesure qu'il apparaît.
  3. Utilisez la barre de compte à rebours pour voir combien de temps le code reste valable.
  4. Ouvrez les options avancées pour changer les chiffres, la période ou l'algorithme de hachage si un service l'exige.

Quand l'utiliser

Vous configurez la 2FA et voulez tester le secret avant de vous y fier, ou vous êtes bloqué parce que votre téléphone est déchargé ? Collez la clé Base32 ici et lisez le même code que votre application d'authentification afficherait. Il suit la norme RFC 6238, un service qui vous donne un secret comme JBSWY3DPEHPK3PXP produit donc un code correspondant ici. Pratique pour les développeurs qui testent un flux de connexion ou pour quiconque a besoin d'un code sur le moment.

Questions fréquentes

Ma clé secrète est-elle envoyée à un serveur ?

Non. Le code est calculé dans votre navigateur avec la Web Crypto API. Votre secret n'est jamais envoyé, enregistré ni stocké.

Avec quelles applications est-ce compatible ?

Toute configuration TOTP conforme au RFC 6238, dont Google Authenticator, Microsoft Authenticator, Authy et 1Password. Les valeurs par défaut sont 6 chiffres, une période de 30 secondes et SHA-1, que la plupart des services utilisent.

Pourquoi mon code est-il refusé par le service ?

Vérifiez que le secret est correct, que l'horloge de l'appareil est à l'heure et que les chiffres, la période et l'algorithme correspondent à ce qu'attend le service. Une horloge décalée de plus d'une minute est la cause la plus fréquente.

Outils connexes