Générateur de code TOTP (2FA)
Générez et vérifiez des codes d’authentification à deux facteurs (TOTP, RFC 6238) à partir d’une clé secrète Base32, créez de nouvelles clés et le lien otpauth:// pour tester des connexions avec 2FA.
Mode d’emploiCodes TOTP à deux facteurs
Utilisez des clés de test : la clé secrète donne accès au second facteur du compte.
Disponible en: 
Générateur de code TOTP (2FA): à quoi ça sert
Collez la clé secrète en Base32 et voyez le code TOTP actuel, le précédent et le suivant, avec le compte à rebours de la période. Choisissez l’algorithme (SHA-1, SHA-256 ou SHA-512), 6 ou 8 chiffres et la période de 30 ou 60 secondes, selon la RFC 6238. L’outil génère aussi de nouvelles clés aléatoires et construit le lien otpauth:// utilisé dans les QR codes des applications d’authentification.
Utilisez uniquement des clés de test : la clé secrète donne accès au second facteur du compte.
Mode d’emploi
- Collez la clé Base32 ou générez-en une nouvelle.
- Réglez l’algorithme, les chiffres et la période.
- Voyez le code actuel et copiez le lien otpauth.
Quand l’utiliser
- Tester l’implémentation du 2FA d’un système.
- Vérifier que le serveur et l’authentificateur sont synchronisés.
- Générer des clés pour des environnements de développement.
Questions fréquentes
Qu’est-ce que le TOTP ?
C’est l’algorithme de mot de passe à usage unique basé sur le temps, défini dans la RFC 6238 et utilisé par les applications d’authentification. Il calcule un HMAC de la clé secrète avec le nombre de périodes de 30 secondes écoulées depuis 1970 et transforme le résultat en un code à 6 chiffres.
Puis-je l’utiliser à la place de l’application d’authentification ?
Ce n’est pas recommandé. Cet outil sert aux développeurs pour tester leur implémentation du 2FA et vérifier qu’une clé génère les bons codes. La clé secrète donne un accès complet au second facteur du compte : conservez donc les vraies clés uniquement dans votre application d’authentification.
Pourquoi le code ne correspond-il pas à celui du serveur ?
Vérifiez que l’horloge de l’appareil est exacte, que l’algorithme (SHA-1 par défaut), le nombre de chiffres et la période sont identiques à ceux configurés sur le serveur, et que la clé a été copiée en entier, sans espaces manquants.
Vraiment gratuit ?
Oui, 100 % gratuit. Sans inscription, sans abonnement et sans limite d’utilisation. Tous les outils de Tools123 sont gratuits.