Que sont les codes TOTP ?
Lorsque vous activez la validation en deux étapes avec une application comme Google Authenticator ou Microsoft Authenticator, le site affiche un QR code contenant une clé secrète. L’application combine cette clé avec l’heure pour générer un code à 6 chiffres qui change toutes les 30 secondes. Cette méthode s’appelle TOTP, une norme ouverte (RFC 6238), et cet outil l’applique exactement dans votre navigateur.
À quoi sert l’outil ?
- Développeurs et testeurs : tester la double authentification de votre application sans téléphone.
- Comprendre le fonctionnement : voir le code changer et pourquoi l’horloge doit être juste.
- Vérifier une clé de secours : s’assurer qu’une clé sauvegardée donne les mêmes codes que votre application.
Mode d’emploi
- Collez la clé secrète (lettres et chiffres comme
JBSWY3DPEHPK3PXP) ou un lienotpauth://. - Gardez les réglages par défaut (6 chiffres, 30 secondes, SHA-1), utilisés par la plupart des sites.
- Le code actuel s’affiche avec un compte à rebours et le code suivant.
- Pour un essai rapide, cliquez sur « Générer une clé de test ».
Pourquoi un code correct est-il parfois refusé ?
Le plus souvent, l’horloge de l’appareil est décalée de plus de 30 secondes. Activez l’heure automatique. La plupart des sites acceptent aussi le code précédent et le suivant.
Avertissement de sécurité
La clé secrète est le second facteur : qui la possède peut générer vos codes. Donc :
- N’utilisez pas cette page comme remplacement permanent de votre application d’authentification.
- N’envoyez jamais la clé et ne la collez pas sur des sites inconnus. Tout message qui réclame votre code de vérification est une arnaque.
- Conservez les codes de récupération fournis par le site en lieu sûr.
Tout est calculé dans votre navigateur ; la page n’envoie ni ne conserve la clé. Pour aller plus loin, lisez notre guide de la double authentification.