Générateur TOTP 2FA

Générez des mots de passe à usage unique basés sur le temps (TOTP) pour les tests d'authentification à deux facteurs avec notre générateur TOTP / 2FA en ligne gratuit. Que vous soyez un développeur implémentant 2FA dans votre application, un ingénieur AQ vérifiant les flux de travail TOTP ou un professionnel de la sécurité testant les systèmes d'authentification, cet outil fournit un accès rapide aux codes et secrets TOTP. Générez des secrets TOTP au format Base32, créez des codes QR compatibles avec l'authentificateur et produisez des codes temporels qui correspondent à Google Authenticator, Authy, Microsoft Authenticator et à d'autres applications TOTP standard. Définissez des paramètres personnalisés, notamment l'algorithme (SHA-1, SHA-256, SHA-512), la longueur des chiffres et la période. Toute la génération se fait localement dans votre navigateur — vos secrets ne quittent jamais votre appareil.

Ce Qui Est

Un générateur TOTP (Time-based One-Time Password) est un outil qui crée des codes d'authentification temporaires et sensibles au facteur temps utilisés dans les systèmes d'authentification à deux facteurs (2FA). TOTP est défini dans la RFC 6238 et est l'algorithme derrière les applications d'authentification populaires telles que Google Authenticator, Authy, Microsoft Authenticator et Duo. L'algorithme fonctionne en combinant une clé secrète partagée avec l'heure Unix actuelle pour produire un court code numérique qui change toutes les 30 secondes. Parce que le code dépend à la fois du secret et de l'heure actuelle, il ne peut pas être réutilisé après expiration et ne peut pas être prédit sans connaître le secret. Notre générateur TOTP / 2FA en ligne gratuit vous permet de créer des clés secrètes codées en Base32 compatibles avec toutes les applications d'authentification standard, de générer des codes QR pour une configuration facile dans les applications d'authentification mobiles et de produire des codes temporels à l'aide de paramètres configurables (algorithmes de hachage SHA-1, SHA-256 ou SHA-512, codes à 6 ou 8 chiffres et périodes personnalisées). Toutes les opérations cryptographiques s'exécutent localement dans votre navigateur à l'aide de l'API Web Crypto, de sorte que les clés secrètes ne sont jamais transmises sur Internet. Cela rend l'outil idéal pour tester les implémentations 2FA, simuler le comportement de l'authentificateur et éduquer les utilisateurs sur la mécanique TOTP.

Comment utiliser

Générez une nouvelle clé secrète encodée en Base32 en cliquant sur le bouton Générer, ou entrez votre propre clé secrète existante si vous devez tester une configuration spécifique.
Personnalisez éventuellement les paramètres TOTP, y compris l'algorithme de hachage (SHA-1, SHA-256 ou SHA-512), le nombre de chiffres (6 ou 8) et la période de temps en secondes.
Affichez le code TOTP actuel qui se met à jour automatiquement à chaque période. Le code correspond à ce qui apparaîtrait dans les applications d'authentification en utilisant le même secret et les mêmes paramètres.
Scannez le code QR généré avec votre application d'authentification mobile pour configurer 2FA à des fins de test, ou entrez manuellement la clé secrète dans votre authentificateur.
Utilisez l'indicateur de temps restant pour voir quand le code actuel expirera et qu'un nouveau sera généré, en vérifiant que votre implémentation TOTP gère correctement la rotation basée sur le temps.

Exemples

Entrée: Secret: JBSWY3DPEHPK3PXP, Heure: maintenant

Processus: Decode Base32 secret → Get current 30s window counter → HMAC-SHA1 → trunc

Résultat: Code actuel: 483529 (valable 18 secondes de plus)

Entrée: Verify: user enters 483529, window: ±1

Processus: Calculate counter for prev/current/next window → Compare codes

Résultat: ✓ Valid (matches current window counter)

Recherches Connexes

Les gens recherchent aussi : total, 2fa, authentificateur, code, générateur totp 2fa, gratuit en ligne.

total2faauthentificateurcodegénérateur totp 2fagratuit en ligneoutil de navigationpas d'inscription

Questions Fréquemment Posées

Qu'est-ce que TOTP et comment fonctionne 2FA?

TOTP (Time-based One-Time Password) est un algorithme qui génère des codes d'authentification temporaires basés sur un secret partagé et l'heure actuelle. Dans une configuration 2FA typique, le serveur et l'application d'authentification de l'utilisateur stockent tous les deux la même clé secrète. Toutes les 30 secondes, un nouveau code à 6 chiffres est généré à partir du secret et de l'horodatage Unix actuel. Lors de la connexion, l'utilisateur saisit ce code et le serveur le vérifie en générant le même code indépendamment. Cela ajoute une deuxième couche de sécurité au-delà des mots de passe, car un attaquant aurait besoin à la fois du mot de passe et d'un accès physique au périphérique d'authentification pour se connecter.

Puis-je utiliser le secret généré avec Google Authenticator?

Oui, absolument. Les clés secrètes générées par cet outil sont encodées en Base32 et entièrement compatibles avec Google Authenticator, Authy, Microsoft Authenticator, Duo Mobile et toute autre application d'authentification prenant en charge la norme TOTP (RFC 6238). Vous pouvez scanner le code QR directement dans votre application d'authentification ou saisir manuellement la clé secrète Base32. Les codes générés par notre outil correspondront exactement à votre application d'authentification lorsque vous utiliserez le même secret et les mêmes paramètres.

Comment les codes TOTP sont-ils calculés?

Les codes TOTP sont calculés à l'aide de l'algorithme HOTP (One Time Password) basé sur HMAC avec l'heure actuelle comme valeur de compteur. Plus précisément, l'horodatage Unix est divisé par la période de temps (généralement 30 secondes) pour produire un compteur. La clé secrète partagée est ensuite utilisée avec HMAC-SHA1 (ou SHA-256/SHA-512) pour générer un hachage, qui est tronqué dynamiquement pour produire un code à 6 ou 8 chiffres. L'ensemble du processus est déterministe-étant donné le même secret et le même temps, toute implémentation TOTP produira le même code, ce qui permet au système de fonctionner sur différentes applications et serveurs.

Est-il sûr de générer des secrets TOTP dans un navigateur?

À des fins de test et d'éducation, oui. Notre générateur TOTP effectue toutes les opérations cryptographiques localement dans votre navigateur à l'aide de l'API Web Crypto. Les clés secrètes ne sont jamais transmises à un serveur, stockées dans une base de données ou enregistrées de quelque manière que ce soit. Vous pouvez le vérifier en vérifiant l'onglet Réseau de votre navigateur lors de l'utilisation de l'outil. Cependant, pour une utilisation en production, vous devez générer vos secrets 2FA réels à l'aide de l'infrastructure de génération de clé sécurisée de votre serveur ou de votre application d'authentification directement, car la génération basée sur un navigateur peut ne pas fournir le même niveau d'entropie et de sécurité que le matériel cryptographique dédié.

Pourquoi mon code TOTP ne correspond-il pas à mon application d'authentification?

La raison la plus courante des incompatibilités de code TOTP est la synchronisation d'horloge entre le serveur et le périphérique d'authentification. Les algorithmes TOTP reposent sur le fait que les deux parties ont synchronisé l'heure Unix-même quelques secondes de dérive peuvent provoquer des discordances car le code change toutes les 30 secondes. D'autres causes possibles incluent l'utilisation d'une mauvaise clé secrète, des algorithmes de hachage différents (SHA-1 vs SHA-256), des longueurs de chiffres différentes (6 vs 8) ou des périodes différentes. Assurez-vous que votre générateur TOTP et votre application d'authentification utilisent des paramètres identiques et que l'horloge de votre appareil est précise. La plupart des applications d'authentification synchronisent automatiquement l'heure à l'aide de serveurs NTP.

Outils Associés

Générateur d'UUID

Générez instantanément des identifiants universellement uniques (UUID) avec notre générateur d'UUID en ligne gratuit. Que vous soyez un développeur de logiciels créant des clés de base de données, un administrateur système gérant des systèmes distribués, un ingénieur QA générant des données de test ou un ingénieur de données partitionnant des ensembles de données, cet outil fournit des UUID conformes à la RFC 4122 en plusieurs versions. Générez la version 1 (basée sur le temps), la version 4 (aléatoire), la version 5 (basée sur l'espace de noms) et d'autres variantes d'UUID en un seul clic. Définissez le nombre d'UUID à générer, choisissez une sortie en majuscules ou en minuscules et incluez ou excluez éventuellement les traits d'union. Copiez des UUID individuels ou téléchargez la liste complète. Parfait pour l'amorçage de bases de données, les identifiants de système distribués, les jetons de session, le suivi des demandes et tout scénario nécessitant des identifiants uniques garantis sans autorité de coordination centrale.

Décodeur JWT

Décodez et inspectez instantanément les jetons Web JSON avec notre décodeur JWT en ligne gratuit. Collez n'importe quel JWT pour voir son en-tête, sa charge utile et ses composants de signature décodés et affichés dans un format lisible. Que vous déboguiez les flux d'authentification, vérifiiez les revendications de jetons, examiniez les jetons tiers, compreniez la structure JWT ou résolviez les problèmes d'autorisation, cet outil offre une transparence totale sur le contenu des jetons avec la prise en charge de HS256, RS256, ES256 et d'autres algorithmes de signature courants. Tout le décodage se fait dans votre navigateur pour des raisons de sécurité.

Vérificateur de Force de Mot de Passe

Vous craignez que votre mot de passe ne soit trop faible pour protéger vos comptes? Notre vérificateur de force de mot de passe vous donne une évaluation instantanée et précise de la sécurité réelle de tout mot de passe. Il évalue plusieurs facteurs critiques-longueur, diversité des caractères, modèles communs, mots du dictionnaire et séquences de clavier — pour produire un score de force complet. Vous obtenez également une estimation du temps de crack qui montre exactement combien de temps il faudrait à un attaquant pour casser votre mot de passe en utilisant du matériel moderne. L'analyse complète s'exécute localement dans votre navigateur, de sorte que votre mot de passe ne touche jamais un serveur. Que vous créiez un nouveau mot de passe, auditiez des mots de passe existants ou définissiez des stratégies de sécurité organisationnelles, cet outil fournit des commentaires clairs et exploitables pour vous aider à prendre des décisions de sécurité plus intelligentes.

Formateur JSON

Formatez, embellissez et validez instantanément les données JSON avec notre outil en ligne gratuit. Collez du JSON brut pour obtenir une version correctement mise en retrait, mise en évidence de la syntaxe et lisible par l'homme avec une détection et un reporting complets des erreurs. Que vous déboguiez des réponses d'API, nettoyiez des fichiers de configuration, analysiez des données de journal, prépariez JSON pour la documentation ou appreniez la structure JSON, ce formateur fournit des résultats instantanés avec des niveaux d'indentation personnalisables. Le validateur intégré détecte les erreurs de syntaxe avec des indicateurs de ligne et de colonne précis pour un dépannage rapide.

Encodage et décodage Base64

Base64 Encode & Decode est un outil en ligne gratuit et instantané pour convertir du texte et des données binaires vers et depuis le format Base64. Base64 est un schéma de codage binaire-texte qui représente des données binaires à l'aide de 64 caractères ASCII, ce qui permet de transmettre en toute sécurité via des protocoles textuels tels que le courrier électronique (MIME), JSON, XML et les URL. Cet outil gère à la fois l'encodage (conversion de vos données en Base64) et le décodage (conversion de Base64 en texte ou binaire d'origine). Il prend en charge le texte UTF-8, gère efficacement les entrées volumineuses et fonctionne entièrement dans votre navigateur sans aucune donnée envoyée à un serveur. Parfait pour les développeurs travaillant avec des en-têtes d'authentification API, des URI de données, des jetons JWT ou tout scénario nécessitant une conversion en Base64.

Encodage d'URL Décoder

Encodez et décodez les URL instantanément avec notre outil gratuit d'encodage/décodage d'URL en ligne. Que vous soyez un développeur Web gérant les paramètres de requête, un ingénieur API travaillant avec des requêtes HTTP, un analyste de données traitant des journaux Web ou toute personne ayant besoin de transmettre en toute sécurité des caractères spéciaux dans des URL, cet outil fournit une conversion instantanée et précise dans les deux sens. L'encodage d'URL convertit les caractères spéciaux en un format qui peut être transmis en toute sécurité sur Internet, tandis que le décodage d'URL inverse ce processus pour récupérer le texte d'origine. Collez simplement votre URL ou votre chaîne et obtenez le résultat encodé ou décodé en temps réel. L'outil gère les caractères Unicode, les espaces, les symboles et tous les caractères spéciaux définis dans la RFC 3986. Saisissez vos données et cliquez sur le bouton correspondant pour les transformer instantanément.

Générateur de Hachage

Générez instantanément des hachages cryptographiques avec notre générateur de hachage en ligne gratuit. Calculez MD5, SHA-1, SHA-256, SHA-384, SHA-512 et d'autres valeurs de hachage à partir d'une entrée de texte ou de fichier. Cet outil essentiel pour les développeurs, les professionnels de la sécurité et la vérification de l'intégrité des données prend en charge plusieurs algorithmes de hachage avec des résultats instantanés. Utilisez-le pour vérifier l'intégrité des fichiers, générer des sommes de contrôle, hacher les mots de passe pour les tests, créer des identifiants uniques ou en apprendre davantage sur le hachage cryptographique. L'outil traite tout localement dans votre navigateur — vos données sensibles ne quittent jamais votre appareil, garantissant une sécurité et une confidentialité complètes pour les entrées confidentielles.

Convertisseur JSON en CSV

Convertissez instantanément les données JSON au format CSV avec notre transformateur en ligne gratuit. Téléchargez ou collez des tableaux JSON et obtenez une sortie CSV correctement formatée avec détection automatique des en-têtes, délimiteurs personnalisables et aplatissement des objets imbriqués. Que vous exportiez des données d'API pour l'analyse de feuilles de calcul, migriez des bases de données JSON vers des formats tabulaires, prépariez des données pour l'importation Excel ou Google Sheets, génériez des rapports à partir de données structurées ou intégriez des flux JSON à des systèmes hérités, ce convertisseur gère des structures complexes, y compris des objets imbriqués, des tableaux d'objets, des types de données mixtes et de grands ensembles de données avec des options configurables pour une sortie optimale.

Générateur de Code QR

Besoin d'un code QR professionnel pour votre site Web, carte de visite, événement, emballage de produit ou campagne marketing? Notre générateur de code QR gratuit crée des codes QR scannables de haute qualité en quelques secondes — pas d'inscription, pas de limites, pas de filigranes. Entrez simplement votre URL, votre texte, vos coordonnées, vos identifiants Wi-Fi ou tout autre type de données, et obtenez un code QR instantanément numérisable qui fonctionne avec tous les smartphones modernes et toutes les applications de scanner QR. Personnalisez les couleurs en fonction de votre marque, choisissez entre les formats de sortie PNG et SVG et téléchargez immédiatement votre code QR. Que vous soyez un propriétaire de petite entreprise partageant ses coordonnées, un spécialiste du marketing se connectant à une page de destination, un organisateur d'événements distribuant des billets ou un restaurant affichant un menu numérique, cet outil facilite la création de codes QR et les rend accessibles à tous.

Encodeur/Décodeur d'entité HTML

Encodez n'importe quel texte en entités HTML pour un affichage Web sécurisé avec notre encodeur d'entités HTML en ligne gratuit. Convertissez les caractères spéciaux et les symboles en leurs équivalents d'entité HTML pour éviter les problèmes de rendu et les failles de sécurité. Cet outil ciblé gère tous les caractères HTML réservés, les symboles Unicode, les emoji et l'encodage de texte multilingue. Utilisez-le pour nettoyer les entrées utilisateur avant de les afficher dans des pages Web, encoder des extraits de code pour un aperçu sécurisé, préparer du contenu multilingue pour l'incorporation HTML ou assurer la compatibilité entre navigateurs pour les caractères spéciaux. L'encodeur prend en charge les entités nommées, les formats de sortie numériques décimaux et hexadécimaux.

Générateur d'Agent Utilisateur

Générez des chaînes d'agent utilisateur réalistes pour n'importe quel navigateur, appareil ou système d'exploitation avec notre générateur d'agent utilisateur en ligne gratuit. Que vous soyez un développeur Web testant des mises en page réactives, un ingénieur AQ simulant différents environnements clients, un data scientist préparant des configurations de grattage Web ou un professionnel de la sécurité analysant les en-têtes de requête, cet outil fournit un accès instantané à des milliers de chaînes d'agents utilisateurs du monde réel. Sélectionnez parmi les navigateurs populaires (Chrome, Firefox, Safari, Edge), les systèmes d'exploitation (Windows, macOS, Linux, Android, iOS) et les types d'appareils (ordinateur de bureau, mobile, tablette). Copiez des chaînes individuelles ou exportez des listes pour des tests automatisés. Personnalisez par version de navigateur, version de système d'exploitation et type d'appareil pour répondre exactement à vos exigences de test.

Testeur d'expressions Régulières

Testez et déboguez vos expressions régulières en temps réel avec notre testeur d'expressions régulières en ligne gratuit. Que vous soyez un développeur écrivant du code de correspondance de modèles,un analyste de données extrayant des informations du texte ou un administrateur système configurant des filtres de journaux, cet outil fournit un retour instantané sur vos modèles d'expressions régulières. Entrez simplement votre expression régulière, fournissez une chaîne de test et voyez immédiatement toutes les correspondances mises en évidence avec des captures de groupe détaillées. L'outil prend en charge toutes les fonctionnalités regex standard, y compris les classes de caractères, les quantificateurs, les ancres, les têtes de recherche, les références arrières et les indicateurs. Obtenez des messages d'erreur utiles lorsque votre modèle contient des erreurs de syntaxe et utilisez le guide de référence regex intégré pour des recherches rapides sur la syntaxe. Plus besoin de deviner si votre modèle fonctionne — voyez les résultats instantanément et itérez jusqu'à ce que votre expression régulière soit parfaite.

Outils Populaires

Calculateur d'EMI

Vous envisagez de contracter un prêt immobilier, un prêt auto ou un prêt personnel et vous vous demandez à quoi resse...

Calculateur d'IMC

Avez-vous déjà marché sur une balance et vous êtes-vous déjà demandé ce que ce nombre signifiait réellement pour votr...

Calculateur De Pourcentage De Graisse Corporelle

Avez-vous déjà eu l'impression que l'échelle ne raconte pas toute l'histoire? Vous pouvez peser le même poids que que...

Calculateur de TCAC

Lorsque vous investissez dans des actions, des fonds communs de placement ou tout actif lié au marché, un chiffre vou...

Convertisseur d'Unité

De la cuisine à la construction, de la science aux achats, la conversion d'unités est l'une de ces choses dont vous a...

Calculateur d'Âge

Déterminer l'âge exact de quelqu'un n'est pas aussi simple que de soustraire l'année de naissance de l'année en cours...

Formateur JSON

Formatez, embellissez et validez instantanément les données JSON avec notre outil en ligne gratuit. Collez du JSON br...

Générateur de Code QR

Besoin d'un code QR professionnel pour votre site Web, carte de visite, événement, emballage de produit ou campagne m...

Calculateur de salaire (brut à Net)

Comprendre votre véritable salaire net est essentiel pour la budgétisation, la planification et la prise de décisions...

Calculateur de Pourboire

Dîner au restaurant, se faire couper les cheveux, prendre un taxi ou recevoir tout type de service personnalisé vient...

Compteur de Mots

Besoin d'un nombre de mots précis pour votre essai, article ou document? Ce compteur de mots vous donne un décompte i...

Convertisseur de Code Couleur

Color Code Converter est un outil en ligne gratuit qui convertit instantanément les valeurs de couleur entre différen...