Authentificateur en ligne

Ajoutez des comptes d’authentification. Vos données sont chiffrées et stockées dans ce navigateur, qui génère les codes TOTP en temps réel.

Application d’authentification Google
Validation en deux étapes de Google
2FA
TOTP

Chargement de l’authentificateur…

Les données d’authentification sont chiffrées sur cet appareil Les codes TOTP sont générés dans votre navigateur Le compte à rebours indique la durée restante et le code est renouvelé à l’expiration

Comment utiliser l’authentificateur TOTP en ligne

Récupérez la clé de configuration dans les paramètres de sécurité de votre compte, puis utilisez AuthTool pour générer des codes TOTP à usage unique.

Activez la validation en deux étapes

Dans les paramètres de sécurité, choisissez une application d’authentification ou TOTP et affichez la clé de configuration.

Ajoutez une clé ou un URI

Dans l’outil, choisissez Saisie manuelle ou URI otpauth, puis collez la clé Base32 ou l’URI correspondante.

Copiez le code actuel

Sélectionnez un compte et copiez son code TOTP valide pour terminer la connexion ou la vérification.

Comprendre Google Authenticator, la 2FA et TOTP

AuthTool est un authentificateur en ligne qui génère des codes TOTP. Ajoutez une clé Base32, un URI otpauth:// ou une image QR fournie par le service. Les données sont chiffrées dans ce navigateur et les codes sont générés localement.

Google Authenticator

Google Authenticator est l’application d’authentification officielle de Google et génère des codes TOTP. Si un service fournit une clé et des paramètres compatibles, AuthTool peut aussi créer les codes correspondants.

Google 2-Step Verification

La validation en deux étapes Google ajoute une seconde vérification à la connexion, en plus du mot de passe. Les codes TOTP d’une application d’authentification sont une option parmi d’autres, selon les paramètres de sécurité du compte.

2FA (Two-Factor Authentication)

2FA signifie authentification à deux facteurs. L’identité est vérifiée à l’aide de facteurs de deux catégories différentes, comme un mot de passe et un code temporaire généré par une application.

TOTP (Time-Based One-Time Password)

TOTP est la norme des mots de passe à usage unique basés sur le temps. Elle calcule des codes temporaires à partir d’un secret partagé et de l’intervalle actuel. Les codes sont renouvelés selon la période définie, et des applications comme Google Authenticator utilisent cette norme.

Comment générer un code TOTP à deux facteurs

Dans les paramètres de validation en deux étapes du service, choisissez une application d’authentification et affichez sa clé de configuration. Sélectionnez Saisie manuelle pour saisir le nom du compte et le secret Base32, ou utilisez l’onglet URI otpauth pour coller et analyser un lien. Enregistrez le compte pour afficher les codes, puis saisissez un code valide lors de la connexion.

Activez la validation en deux étapes ou l’authentification TOTP dans les paramètres de sécurité du compte.
Copiez la clé Base32 ou l’URI otpauth://, ou enregistrez l’image QR contenant les données de configuration.
Choisissez Saisie manuelle ou l’onglet URI otpauth, saisissez ou analysez les données de configuration, puis enregistrez le compte.

Comment les données d’authentification sont-elles chiffrées et stockées ?

Les noms de compte, secrets TOTP et paramètres sont toujours stockés sous forme chiffrée AES-256-GCM dans ce navigateur. Si la protection par mot de passe est activée, le navigateur vérifie le mot de passe avant d’afficher la liste ; sinon, une clé locale la déverrouille automatiquement. Le mot de passe n’est ni enregistré ni envoyé. Avec la protection activée, un mot de passe oublié ne permet pas de récupérer les comptes. Les données ne sont pas synchronisées entre appareils.

Google Authenticator, validation en deux étapes, 2FA et TOTP

Google Authenticator: L’application officielle d’authentification de Google pour gérer sur téléphone les codes temporaires des comptes.
Google 2-Step Verification: Fonction de sécurité des comptes Google qui ajoute une seconde vérification après le mot de passe. Les méthodes disponibles dépendent des paramètres du compte.
2FA: Abréviation d’authentification à deux facteurs : vérification de l’identité à l’aide de deux facteurs distincts.
TOTP: Mot de passe à usage unique basé sur le temps : norme qui calcule des codes temporaires à partir d’un secret partagé et de l’intervalle actuel.

Authentificateur est un terme général. Google Authenticator est l’application officielle de Google ; Google 2-Step Verification est une fonction de sécurité du compte ; TOTP est une norme utilisée par de nombreuses applications. Cet outil suit la norme TOTP et n’est pas affilié à Google.

Questions fréquentes

À quelle fréquence le code est-il renouvelé ?

Par défaut, les clés Base32 génèrent des codes à six chiffres toutes les 30 secondes. Si l’URI otpauth indique un algorithme, un nombre de chiffres ou une période, l’outil applique ces paramètres.

Peut-il lire les codes QR d’authentification ?

Importez une image QR dans la fenêtre d’ajout d’un authentificateur ; le navigateur tentera de la décoder localement. Si cette fonction n’est pas prise en charge, collez une clé Base32 ou un URI otpauth.

La clé de configuration est-elle enregistrée ?

Oui. Elle est stockée sous forme chiffrée AES-256-GCM dans ce navigateur et n’est pas envoyée aux serveurs AuthTool. Avec la protection activée, vérifiez le mot de passe avant le déchiffrement ; sinon, le navigateur déverrouille les données automatiquement. Ce réglage se trouve sous la liste des comptes.