Cet outil 2FA est-il local ?
Le calcul TOTP s'exécute dans votre navigateur avec Web Crypto. Aucun compte n'est requis et le secret n'est pas envoyé à une API backend pour générer le code. Pour les raccourcis URL, préférez le format #secret=.
confidentialité et sécurité
Cette page explique le traitement des secrets Authenticator, codes générés, raccourcis URL, calcul navigateur et scripts publicitaires.
Raccourcis de secret par URL
Le format fragment est recommandé, car le contenu après # n'est pas envoyé avec les requêtes HTTP. Les formats par chemin et query fonctionnent aussi, et ces pages sont marquées noindex pour éviter l'indexation d'URLs contenant des secrets. Ne partagez pas de vrais secrets 2FA avec d'autres personnes. Pour des raccourcis temporaires, préférez l'URL fragment #secret=.
Publicité et tiers
Certaines pages incluent des scripts Google ads et funding choices. Le générateur TOTP n'envoie pas intentionnellement la clé de configuration à ces scripts.
Historique, logs et stockage
Les fragments ne sont pas envoyés dans les requêtes HTTP. Path et query peuvent apparaître côté serveur, logs, historique ou liens partagés; les URL avec secrets sont donc en noindex.
Matrice des limites de confidentialité et de sécurité
Cette matrice résume ce qui reste dans le navigateur, ce qui peut être visible par l'infrastructure et comment utiliser le générateur TOTP plus sûrement.
| Zone | Comportement de l'outil |
|---|---|
| Cet outil 2FA est-il local ? | Le calcul TOTP s'exécute dans votre navigateur avec Web Crypto. Aucun compte n'est requis et le secret n'est pas envoyé à une API backend pour générer le code. Pour les raccourcis URL, préférez le format #secret=. |
| Raccourcis de secret par URL | Le format fragment est recommandé, car le contenu après # n'est pas envoyé avec les requêtes HTTP. Les formats par chemin et query fonctionnent aussi, et ces pages sont marquées noindex pour éviter l'indexation d'URLs contenant des secrets. Ne partagez pas de vrais secrets 2FA avec d'autres personnes. Pour des raccourcis temporaires, préférez l'URL fragment #secret=. |
| Publicité et tiers | Certaines pages incluent des scripts Google ads et funding choices. Le générateur TOTP n'envoie pas intentionnellement la clé de configuration à ces scripts. |
| Historique, logs et stockage | Les fragments ne sont pas envoyés dans les requêtes HTTP. Path et query peuvent apparaître côté serveur, logs, historique ou liens partagés; les URL avec secrets sont donc en noindex. |
| Puis-je ouvrir une URL avec un code de configuration 2FA ? | Oui. Le format recommandé est https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Les raccourcis par chemin et les URLs ?secret= fonctionnent aussi. |
FAQ
Qu'est-ce que TOTP ?
TOTP signifie mot de passe à usage unique basé sur le temps. Une application authenticator et un service partagent un secret Base32, puis utilisent l'heure actuelle pour créer un code court qui change généralement toutes les 30 secondes.
Cet outil 2FA est-il local ?
Le calcul TOTP s'exécute dans votre navigateur avec Web Crypto. Aucun compte n'est requis et le secret n'est pas envoyé à une API backend pour générer le code. Pour les raccourcis URL, préférez le format #secret=.
Comment utiliser plusieurs générateurs ?
La page commence avec un générateur. Cliquez sur Ajouter un générateur pour chaque secret 2FA ou MFA supplémentaire, donnez-lui éventuellement un nom, collez un secret Base32 ou une URI otpauth, puis copiez le code.
Puis-je ouvrir une URL avec un code de configuration 2FA ?
Oui. Le format recommandé est https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Les raccourcis par chemin et les URLs ?secret= fonctionnent aussi.