Générateur de TOTP

TOTP (Time-based One-Time Password) est un algorithme défini dans la RFC 6238 qui génère un code de vérification unique à 6 chiffres toutes les 30 secondes. Il est largement utilisé pour l'authentification à deux facteurs (2FA) afin d'ajouter une couche de sécurité supplémentaire au-delà du mot de passe. Des services comme Google, Microsoft, GitHub et bien d'autres prennent en charge la 2FA basée sur TOTP.

Tout d'abord, obtenez la clé secrète Base32 du service pour lequel vous souhaitez configurer la 2FA. Celle-ci se trouve généralement dans le processus de configuration de la 2FA, dans l'URI otpauth:// d'un QR code ou affichée comme clé de saisie manuelle. Collez la clé secrète dans le champ de saisie ci-dessus et l'outil commencera immédiatement à générer des codes de vérification à 6 chiffres. Entrez le code actuel sur la page de connexion du service lorsque vous êtes invité à saisir un code 2FA.

Tout le traitement s'effectue entièrement dans votre navigateur en utilisant JavaScript côté client. Votre clé secrète n'est jamais envoyée à un serveur, stockée dans une base de données ou transmise sur le réseau. Le calcul TOTP est effectué localement sur votre appareil. Pour une sécurité maximale, évitez d'utiliser cet outil sur des ordinateurs partagés ou publics et gardez votre clé secrète confidentielle.

Si votre code n'est pas accepté, vérifiez d'abord que la clé secrète a été saisie correctement sans espaces supplémentaires ni caractères manquants. Assurez-vous que l'horloge de votre appareil est synchronisée, car les codes TOTP dépendent du temps et une horloge décalée de plus de 30 secondes peut générer des codes invalides. La clé secrète doit être une chaîne Base32 valide contenant uniquement les lettres A-Z et les chiffres 2-7.