Ce guide explique 2FA code troubleshooting dans le contexte des codes Authenticator locaux, clés Base32, liens otpauth et raccourcis URL.
Utilisez cette page comme générateur léger de codes TOTP/OTP pour l'authentification à deux facteurs (2FA), l'authentification multifactorielle (MFA) et les codes compatibles avec les applications authenticator. Collez un secret Base32 ou un lien otpauth, puis ajoutez d'autres générateurs seulement si nécessaire.
Le champ secret affiche le texte collé tel quel, tandis que le générateur accepte en interne les espaces, tirets et padding. Chaque générateur possède son propre compte à rebours TOTP de 30 secondes, un nom facultatif, coller, effacer, supprimer et copier en un clic. La page commence avec un générateur par défaut ; ajoutez-en d'autres seulement pour plusieurs comptes, secrets 2FA ou tokens MFA. Les URI otpauth://, secrets Base32, fragments URL, raccourcis par chemin et paramètres de query sont pris en charge.
Le format fragment est recommandé, car le contenu après # n'est pas envoyé avec les requêtes HTTP. Les formats par chemin et query fonctionnent aussi, et ces pages sont marquées noindex pour éviter l'indexation d'URLs contenant des secrets. Ne partagez pas de vrais secrets 2FA avec d'autres personnes. Pour des raccourcis temporaires, préférez l'URL fragment #secret=.
L'outil convertit une clé existante en codes TOTP actuels. Il ne crée pas de nouveaux secrets, SMS OTP, validations push, passkeys ni codes de récupération.
Associez le symptôme à la cause TOTP probable, au contrôle et à la correction sûre.
| Symptôme | Cause probable | À vérifier | Correction |
|---|---|---|---|
| Le code est refusé même copié vite | Heure de l'appareil ou du navigateur désynchronisée | Comparez avec une heure réseau automatique et attendez la prochaine fenêtre de 30 secondes | Activez date, heure et fuseau automatiques puis rechargez le générateur |
| Une autre app Authenticator affiche un autre code | Compte, issuer, workspace ou secret différent | Comparez issuer, libellé du compte, email et clé Base32 originale | Utilisez la clé du compte exact qui demande le code |
| La clé est acceptée mais le code échoue toujours | Clé incomplète ou caractère mal copié | Recopiez le secret Base32 ou l'URI otpauth complète | Collez de nouveau la valeur d'origine sans perdre de caractère |
| Longueur du code ou minuteur différent | Algorithme, chiffres ou période non alignés | Cherchez SHA-1/SHA-256/SHA-512, 6/8 chiffres et période dans l'URI ou la page | Réglez les mêmes algorithme, chiffres et période que le service |
| Fonctionne parfois mais échoue en fin de compte à rebours | Code expiré avant vérification ou déjà utilisé | Vérifiez les secondes restantes et si le même code a déjà été envoyé | Attendez un code frais et envoyez-le au début de la fenêtre |
| La page demande une autre méthode | SMS, email OTP, push, passkey, clé matérielle, backup ou récupération | Lisez la page de connexion et confirmez qu'elle demande un code Authenticator | Utilisez la méthode demandée ou la récupération; TOTP ne crée pas ces codes |
TOTP signifie mot de passe à usage unique basé sur le temps. Une application authenticator et un service partagent un secret Base32, puis utilisent l'heure actuelle pour créer un code court qui change généralement toutes les 30 secondes.
Le calcul TOTP s'exécute dans votre navigateur avec Web Crypto. Aucun compte n'est requis et le secret n'est pas envoyé à une API backend pour générer le code. Pour les raccourcis URL, préférez le format #secret=.
La page commence avec un générateur. Cliquez sur Ajouter un générateur pour chaque secret 2FA ou MFA supplémentaire, donnez-lui éventuellement un nom, collez un secret Base32 ou une URI otpauth, puis copiez le code.
Oui. Le format recommandé est https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Les raccourcis par chemin et les URLs ?secret= fonctionnent aussi.