Générateur de Codes TOTP / Authentificateur Gratuit

Le TOTP (mot de passe à usage unique basé sur le temps) génère des codes à 6 chiffres qui changent toutes les 30 secondes, utilisés pour l'authentification à deux facteurs.

Oui — la clé secrète ne quitte jamais votre navigateur. Tous les calculs sont effectués localement.

Oui, entièrement gratuit.

Oui, le TOTP / Authenticator Code Generator est entièrement responsive et fonctionne sur les smartphones et tablettes. Vous pouvez l'utiliser sur tout appareil doté d'un navigateur web moderne, sans aucun téléchargement d'application.

Aucun compte ni inscription n'est nécessaire. Ouvrez simplement le TOTP / Authenticator Code Generator dans votre navigateur et commencez à l'utiliser immédiatement. Il n'y a ni page d'inscription ni restriction d'utilisation.

Saisissez simplement vos données dans le champ prévu, ajustez les réglages selon vos préférences, et l'outil les traitera instantanément. Vous pouvez ensuite copier le résultat dans le presse-papiers ou le télécharger.

Le TOTP / Authenticator Code Generator fonctionne dans tous les navigateurs modernes, dont Chrome, Firefox, Safari, Edge et Opera. Pour une expérience optimale, utilisez la dernière version de votre navigateur préféré.

La cause la plus fréquente est un décalage d'horloge : le TOTP combine votre secret avec l'heure actuelle, donc si cet appareil ou votre téléphone est décalé ne serait-ce que de quelques secondes, le code généré peut être en retard ou en avance. Assurez-vous que les deux appareils utilisent une heure automatique, synchronisée sur le réseau. La deuxième cause fréquente est le secret lui-même — une clé Base32 mal saisie, tronquée ou dans un mauvais format produit des codes qui semblent valides mais qui sont incorrects. Ce générateur vous aide à isoler le problème car il affiche côte à côte les codes précédent, actuel et suivant, de sorte qu'un code simplement décalé d'un pas de 30 secondes se repère facilement. Collez ici votre secret Base32 exact et comparez les trois codes avec votre application ; si aucun ne correspond, le problème vient du secret, pas du timing.

Un secret Base32 est simplement la clé brute qu'un service affiche quand vous choisissez « saisir la clé de configuration manuellement » — une courte chaîne de lettres et de chiffres comme JBSWY3DPEHPK3PXP. Une URI otpauth:// est la chaîne de provisionnement complète encodée dans un QR code 2FA ; elle enveloppe ce même secret avec des métadonnées supplémentaires telles que l'émetteur (nom du service), le libellé du compte, et parfois le nombre de chiffres et le pas de temps. Les deux transportent finalement le même secret, donc l'un ou l'autre suffit pour générer des codes. Cet outil accepte les deux formats : saisissez directement la clé Base32, ou collez l'URI otpauth:// entière et cliquez sur Analyser pour en extraire le secret tout en lisant l'émetteur et le compte. Utilisez la forme que votre service vous donne, le générateur se charge de la conversion.

Les serveurs d'authentification acceptent rarement uniquement le code exact de l'instant présent. Pour tolérer un petit décalage d'horloge et les quelques secondes qui s'écoulent entre la lecture d'un code et sa soumission, la plupart des serveurs acceptent aussi un code de la fenêtre de 30 secondes adjacente. Afficher le code précédent (expiré) et le code suivant (à venir) rend cette tolérance visible : si une connexion accepte un code qui semble décalé d'un cran, vous comprenez exactement pourquoi. Cela facilite aussi le débogage — quand ce générateur et votre application d'authentification divergent d'un seul cran, la valeur correspondante se trouve généralement juste à côté, dans l'emplacement précédent ou suivant, ce qui confirme que le secret est correct et que seul le timing est légèrement décalé. Collez votre secret et observez les trois codes changer ensemble quand la barre de compte à rebours atteint zéro.

Par défaut, un code TOTP est valide pendant un pas de temps de 30 secondes, l'intervalle utilisé par pratiquement toutes les applications d'authentification et tous les services. Comme cette fenêtre est ancrée sur l'heure absolue de l'horloge plutôt que sur le moment où vous ouvrez la page, les codes changent sur une borne de demi-minute — pas exactement 30 secondes après le début de votre consultation — de sorte que le temps restant sur un code fraîchement apparu peut aller de 1 à 30 secondes. Ce générateur utilise le pas standard de 30 secondes et affiche une barre de compte à rebours en direct qui vire à l'orange puis au rouge à l'approche de l'expiration, afin que vous sachiez toujours s'il faut utiliser le code actuel immédiatement ou attendre le suivant. Quand la barre se vide, le code se rafraîchit automatiquement. Ouvrez l'outil pour voir le compte à rebours et récupérer un code pendant qu'il est encore frais.

Oui, pour le cas standard. Il implémente exactement le RFC 6238 comme l'attendent les principaux services : codes à 6 chiffres, pas de temps de 30 secondes, hachage HMAC-SHA1 et troncature dynamique du RFC 6238, le tout calculé dans votre navigateur avec l'API Web Crypto. Tant que vous fournissez le bon secret Base32 et que l'horloge de votre appareil est précise, les codes qu'il produit sont identiques à ceux de Google Authenticator, Authy ou Microsoft Authenticator. La réserve concerne les configurations non standard : une poignée de services utilisent SHA-256, SHA-512, 8 chiffres, ou un pas de temps différent, et ceux-là ne correspondront pas ici. Considérez-le comme un moyen de vérifier ou de récupérer temporairement un accès, pas comme un remplacement du stockage sécurisé de votre secret. Collez votre secret pour confirmer que vos codes concordent avant d'en dépendre.