Calcul local dans le navigateur
Le code TOTP est calculé avec Web Crypto dans le navigateur. Pour les liens temporaires, préférez #secret= car le fragment n'est pas envoyé dans la requête HTTP.
TOTP AUTHENTICATOR
Générateur de codes d’authentification à deux facteurs
Collez un secret Base32 ou une URI otpauth pour utiliser Générateur de codes d’authentification à deux facteurs
Générateur de codes d’authentification à deux facteurs pour clés de configuration Authenticator
Cette page localisée de Générateur de codes d’authentification à deux facteurs aide à convertir une clé de configuration 2FA ou MFA existante en code TOTP actuel. Le texte affiché reste tel qu'il a été collé, tandis que le calcul normalise les espaces, tirets et padding en interne.
Compatibilité Authenticator
Fonctionne avec les configurations TOTP standard utilisées par Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden, 2FAS, FreeOTP et d'autres flux 2FA/MFA affichant un secret Base32 ou otpauth.
Matrice de compatibilité du générateur
Cette matrice indique ce que ce générateur TOTP/2FA local accepte et quel réglage vérifier avant de copier un code.
| Besoin | Entrée ou réglage | À vérifier | Résultat |
|---|---|---|---|
| Clé de configuration 2FA manuelle | Secret Base32 avec espaces, tirets ou padding facultatifs | Copier la clé complète depuis la page de sécurité du compte | Le champ conserve le format collé et le calcul normalise localement |
| Lien de configuration otpauth | URI otpauth://totp/ depuis un QR Authenticator ou un écran de configuration | L'URI contient secret et, si présents, issuer, digits, period et algorithm | L'outil lit les paramètres TOTP compatibles et met à jour les options |
| Image QR Authenticator | Capture QR ou image enregistrée | Le navigateur prend en charge l'API locale BarcodeDetector | Le QR est lu dans le navigateur; aucun upload n'est nécessaire |
| Plusieurs comptes | Un générateur indépendant par secret | Utiliser Add generator seulement pour un autre compte ou token MFA | Chaque générateur a son nom, secret, compte à rebours et bouton de copie |
| Réglages TOTP avancés | SHA-1, SHA-256, SHA-512; 6 ou 8 chiffres; période de 10 à 120 secondes | Faire correspondre l'écran de configuration si ce n'est pas le défaut courant 6 chiffres 30 secondes | Les codes s'alignent sur les apps Authenticator compatibles RFC 6238 |
| Raccourci URL avec secret | Fragment #secret=, secret dans path ou query ?secret= | Préférer les fragments car le secret après # n'est pas envoyé dans les requêtes HTTP | Les pages avec secret en path ou query sont servies en noindex/no-store |
FAQ
Qu'est-ce que TOTP ?
TOTP signifie mot de passe à usage unique basé sur le temps. Une application authenticator et un service partagent un secret Base32, puis utilisent l'heure actuelle pour créer un code court qui change généralement toutes les 30 secondes.
Cet outil 2FA est-il local ?
Le calcul TOTP s'exécute dans votre navigateur avec Web Crypto. Aucun compte n'est requis et le secret n'est pas envoyé à une API backend pour générer le code. Pour les raccourcis URL, préférez le format #secret=.
Comment utiliser plusieurs générateurs ?
La page commence avec un générateur. Cliquez sur Ajouter un générateur pour chaque secret 2FA ou MFA supplémentaire, donnez-lui éventuellement un nom, collez un secret Base32 ou une URI otpauth, puis copiez le code.
Puis-je ouvrir une URL avec un code de configuration 2FA ?
Oui. Le format recommandé est https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET. Les raccourcis par chemin et les URLs ?secret= fonctionnent aussi.
Générateur de codes d’authentification à deux facteurs peut-il créer un nouveau secret 2FA ?
Non. Il utilise une clé de configuration existante pour calculer le code actuel. Le secret est créé par le site ou l'application où vous activez l'authentification à deux facteurs.
Générateur de codes d’authentification à deux facteurs envoie-t-il ma clé au serveur ?
Le calcul TOTP s'exécute localement dans le navigateur. Évitez de partager de vrais secrets dans path ou query; utilisez #secret= pour un raccourci URL.
Notes de fonctionnalités
- Le champ secret affiche le texte collé tel quel, tandis que le générateur accepte en interne les espaces, tirets et padding.
- Chaque générateur possède son propre compte à rebours TOTP de 30 secondes, un nom facultatif, coller, effacer, supprimer et copier en un clic.
- La page commence avec un générateur par défaut ; ajoutez-en d'autres seulement pour plusieurs comptes, secrets 2FA ou tokens MFA.
- Les URI otpauth://, secrets Base32, fragments URL, raccourcis par chemin et paramètres de query sont pris en charge.
Raccourcis de secret par URL
Le format fragment est recommandé, car le contenu après # n'est pas envoyé avec les requêtes HTTP. Les formats par chemin et query fonctionnent aussi, et ces pages sont marquées noindex pour éviter l'indexation d'URLs contenant des secrets.
https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/#YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/YOUR_BASE32_SECREThttps://2fa.chatgpt.org.uk/?secret=YOUR_BASE32_SECRETNe partagez pas de vrais secrets 2FA avec d'autres personnes. Pour des raccourcis temporaires, préférez l'URL fragment #secret=.
Normes et références
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm
- Google Authenticator Key URI Format
- NIST SP 800-63B: Digital Identity Guidelines, Authentication and Authenticator Management
Last updated: 2026-09-12. TOTP generation follows RFC 6238 and compatible otpauth setup links.