Générateur de codes TOTP

Quand votre application d'authentification n'est pas sous la main : téléphone perdu, cassé ou neuf, ou compte partagé dont la clé est rangée dans un gestionnaire de mots de passe. Les développeurs s'en servent aussi pour tester leur propre authentification à deux facteurs.

Lorsque vous activez l'authentification à deux facteurs, le service affiche un QR code et souvent un lien du type « Impossible de scanner ? » qui donne la clé en texte, par exemple JBSW Y3DP EHPK 3PXP. Les gestionnaires de mots de passe comme 1Password et Bitwarden l'affichent dans le champ de mot de passe à usage unique, et un export Google Authenticator la contient aussi. Collez la clé ici ou scannez le QR code.

Les codes sont calculés dans votre navigateur avec la bibliothèque open source otpauth. La clé n'est envoyée à aucun serveur ni enregistrée, et elle disparaît à la fermeture de l'onglet. Pour le vérifier, coupez Internet une fois la page chargée : les codes continuent d'arriver. Protégez tout de même la clé comme un mot de passe et utilisez-la seulement sur un appareil de confiance.

Si vous avez la clé secrète, obtenez un code ici, connectez-vous, puis reconfigurez l'authentification à deux facteurs sur votre nouveau téléphone depuis les réglages de sécurité du service. Une nouvelle clé est alors créée et le téléphone perdu ne fonctionne plus pour ce compte. Sans la clé, utilisez les codes de récupération fournis par le service lors de l'activation.

Les codes dépendent de l'heure : vérifiez d'abord que votre appareil règle son horloge automatiquement. Si le compte à rebours touche à sa fin, attendez le code suivant. Si cela échoue encore, vérifiez les réglages du code : certains services utilisent SHA256, 8 chiffres ou 60 secondes.

Dans Google Authenticator, ouvrez « Transférer des comptes », puis « Exporter des comptes », et scannez ici le QR code avec la caméra. Tous les comptes basés sur le temps de l'export sont listés et vous choisissez celui dont vous avez besoin.