Mode d'emploi
- Collez votre clé secrète dans le champ Clé secrète 2FA. Les espaces et les minuscules sont acceptés : ils sont retirés et convertis automatiquement.
- Lisez le code actuel à 6 chiffres. Un minuteur indique combien de secondes restent avant le prochain code, toutes les 30 secondes.
- Cliquez sur Copier le code et saisissez-le sur le site qui le demande.
- Pour créer une clé de test, cliquez sur Générer une clé de 16 caractères ou Générer une clé de 32 caractères, puis scannez le code QR avec une application d'authentification.
Obtenir un code 2FA en direct à partir de sa clé (2FA live)
On cherche souvent « 2fa live » quand on a une clé secrète 2FA enregistrée, par exemple pour un compte que l'on gère, et que l'on a besoin du code valable à l'instant. Collez la clé ci-dessus : le code s'affiche aussitôt puis change toutes les 30 secondes avec un compte à rebours, comme sur 2fa.live et d'autres sites de codes 2FA.
La différence tient à l'endroit où le calcul a lieu. Beaucoup de sites de codes 2FA ne disent pas ce qu'ils font de la clé que vous collez. Ici, le code est calculé par votre propre navigateur et la clé n'est jamais envoyée à un serveur, ce qui compte, car toute personne qui possède la clé peut se connecter à votre place.
Comment fonctionnent les codes TOTP
La plupart des applications de double authentification utilisent le TOTP (mot de passe à usage unique basé sur le temps, RFC 6238). Quand vous activez la 2FA, le site vous donne une clé secrète partagée, généralement sous forme de code QR avec une clé Base32 en dessous. Votre application et le site combinent cette clé avec l'heure actuelle, découpée en tranches de 30 secondes, via HMAC-SHA1, et en tirent un code à 6 chiffres. Les deux côtés faisant le même calcul, les codes correspondent sans connexion réseau.
Ce générateur utilise les mêmes réglages par défaut que Google Authenticator, Microsoft Authenticator et la plupart des applications : SHA-1, 6 chiffres et une période de 30 secondes.
Où trouver sa clé secrète 2FA
Lors de l'activation de la 2FA, la plupart des sites affichent un code QR et un lien du type « Impossible de scanner ? » ou « Saisir une clé de configuration ». Ce lien révèle la clé, de 16 ou 32 lettres et chiffres. Enregistrez-la dans un gestionnaire de mots de passe dès l'activation : c'est le seul moyen de recréer les codes si vous perdez votre téléphone.
Si vous n'avez plus la clé, elle ne peut pas être retrouvée à partir d'un code. Utilisez les codes de secours fournis par le site, ou contactez son assistance pour réinitialiser la 2FA.
L'utiliser en toute sécurité
Toute personne qui a votre clé peut générer des codes valides pour votre compte : traitez-la comme un mot de passe. Utilisez cet outil sur votre propre appareil, pas sur un ordinateur partagé. Un lien de partage place la clé après le signe #, que les navigateurs n'envoient jamais au serveur, et la page l'efface de la barre d'adresse dès l'ouverture. Pour les connexions quotidiennes, une application d'authentification sur votre téléphone reste préférable ; cet outil sert surtout à tester une configuration 2FA, vérifier une clé enregistrée ou obtenir un code quand le téléphone n'est pas à portée de main.
Questions fréquentes
Que veut dire 2FA live ?
C'est le code de double authentification valable en ce moment (live) pour une clé secrète. 2fa.live est un site connu pour cela ; cette page fait la même chose : collez la clé et copiez le code à 6 chiffres avant la fin des 30 secondes.
Pourquoi mon code 2FA ne fonctionne-t-il pas ?
La cause la plus fréquente est une horloge d'appareil décalée de plus de quelques secondes, car les codes dépendent de l'heure exacte. Activez la synchronisation automatique de l'heure et réessayez. Vérifiez aussi que la clé a été copiée en entier et que le site utilise un code standard à 6 chiffres sur 30 secondes.
Est-ce la même chose que Google Authenticator ?
Oui : même norme TOTP et mêmes réglages. La même clé donne donc le même code dans Google Authenticator, Microsoft Authenticator, Authy et sur cette page au même moment.
Fonctionne-t-il hors ligne ?
Oui. Les codes sont calculés dans votre navigateur en JavaScript ; une fois la page chargée, elle fonctionne sans connexion Internet.
Puis-je l'utiliser pour Steam ou des codes à 8 chiffres ?
Pas encore. Le générateur produit des codes standard à 6 chiffres, SHA-1, sur 30 secondes. Steam Guard et certains jetons bancaires utilisent leurs propres formats.
