Générateur TOTP

Un code TOTP (Time-based One-Time Password, RFC 6238) est le court numéro qu'affichent des applications comme Google Authenticator ou Authy pour la connexion en deux étapes. Il provient d'une clé secrète (le secret, souvent encodée en Base32) et de l'heure actuelle : le service et votre application connaissent la même clé et calculent chacun de leur côté le même code pour la même fenêtre de temps (30 secondes en général), sans aucune communication entre le serveur et l'application, seulement une formule partagée.

Cet outil recalcule exactement cette formule localement dans votre navigateur. Vous pouvez coller une URI otpauth:// complète, celle habituellement cachée dans le QR code lors de la configuration d'un nouveau compte 2FA, ou saisir le secret à la main et choisir vous-même l'algorithme (SHA-1, SHA-256 ou SHA-512), le nombre de chiffres (6, 7 ou 8) et la fenêtre de temps (30 secondes par défaut). Si l'URI collée contient déjà l'une de ces valeurs, c'est elle qui l'emporte, exactement comme lors de la vraie configuration d'une application.

À quoi ça sert : si vous perdez votre téléphone ou changez d'application, vous pouvez vérifier immédiatement ici, avec le secret sauvegardé, qu'il est toujours correct, sans devoir installer une nouvelle application. C'est aussi utile en développant votre propre intégration 2FA, pour recalculer rapidement le code attendu et le comparer avec votre propre serveur.

Le secret représente toute la sécurité de votre compte 2FA : qui le connaît peut calculer chaque futur code. C'est justement pour cela que le calcul se fait exclusivement en local via l'interface Web Crypto native du navigateur (HMAC via crypto.subtle) ; rien n'est jamais envoyé, stocké ou journalisé, et l'outil continue de fonctionner hors ligne après le premier chargement. Pour transformer un secret nouvellement créé en QR code, utilisez notre générateur de QR code : collez-y simplement l'URI otpauth.

Fiche technique

En 3 étapes

1. Collez l'URI otpauth ou choisissez à la main le secret, l'algorithme, le nombre de chiffres et la fenêtre de temps.
2. Cliquez sur générer.
3. Lisez le code actuel et saisissez-le dans la demande 2FA.

Limites: Cet outil ne scanne pas de QR code via caméra (volontairement absent pour des raisons de confidentialité) : le secret ou l'URI otpauth doivent être saisis en texte. Il ne conserve aucun secret entre les visites ; tout disparaît à la fermeture de la page. HOTP (la variante basée sur un compteur, sans lien avec le temps) n'est volontairement pas prise en charge, seul TOTP l'est. Pour un QR code fraîchement créé, utilisez le générateur de QR code séparé avec l'URI otpauth affichée ici.

Questions fréquentes

Outils associés

Générateur de QR code · Générateur de mots de passe · Calculer un HMAC · Générateur BIP39 · Générateur d'UUID