2FASync
Vos codes d'authentification, au bon moment
Vous avez activé la double authentification sur un service et possédez sa clé TOTP ? Consultez le code actuel dans le navigateur sans confondre consultation ponctuelle et conservation durable.
Code TOTP
Les codes temporaires sont calculés dans ce navigateur. Les clés de configuration ne sont pas enregistrées sur votre compte ; utilisez Effacer ou rechargez la page pour vider cet onglet.
Les codes sont générés ici ; recharger la page ou choisir Effacer supprime les entrées temporaires.
Scanner un QR de configuration TOTP
Les images et la vidéo de la caméra sont lues uniquement dans ce navigateur.
Collez une clé de configuration pour afficher le code actuel.
Pour un code immédiat
Saisissez votre clé Base32 ou une adresse otpauth://totp compatible. Le navigateur calcule le code et affiche un compte à rebours. La génération en mode invité ne nécessite aucune connexion à un compte Google.
Si le code est sur le point d'expirer, attendez le suivant avant de le reporter sur le site concerné. La clé saisie en mode invité reste temporaire et disparaît normalement au rechargement de la page.
Pour retrouver plusieurs comptes
Le coffre chiffré permet à un membre de conserver des authentificateurs compatibles et de synchroniser leurs données chiffrées entre ses appareils. La connexion Google identifie le compte, tandis qu'une phrase secrète ou une autre méthode prévue déverrouille les données.
Vous pouvez préparer une sauvegarde chiffrée et importer des QR d'export Google Authenticator après examen des entrées. Cela ne donne pas accès aux comptes d'origine sans leur procédure de connexion.
Avant de confier votre clé à une page web
Vérifiez l'adresse du site et évitez les captures d'écran montrant un QR de configuration. Cette image peut contenir la clé qui produira tous les codes suivants, et pas seulement le code affiché aujourd'hui.
Gardez un moyen de récupération de vos comptes essentiels indépendant de votre navigateur. Un coffre synchronisé protège des données, mais ne remplace pas les codes de secours fournis par chaque service.
Vérifier le type de QR avant de commencer
Le réglage de la double authentification du service d'origine peut afficher un QR otpauth://totp, une clé secrète ou une tout autre méthode. Une demande d'approbation sur téléphone n'est pas un secret TOTP que l'on pourrait saisir dans 2FASync.
Sur le site légitime, vérifiez la correspondance entre le compte sélectionné et l'entrée de l'authentificateur. Si vous possédez plusieurs adresses chez le même fournisseur, un code mathématiquement valide peut appartenir à un autre compte.
- Identifier le mode proposé dans les réglages du service.
- Contrôler le temps restant avant d'utiliser le code.
- Garder un moyen de secours pendant toute migration.
Anticiper le remplacement d'un téléphone
Google Authenticator peut exporter plusieurs comptes sous forme de plusieurs QR. Ouvrez d'abord votre coffre 2FASync, examinez toutes les pages du lot et les avertissements de compatibilité, puis validez les entrées que vous reconnaissez.
Conservez séparément un fichier de sauvegarde chiffré et le matériel capable de le déverrouiller. La connexion Google ne remplace ni la clé de récupération de ce coffre ni les codes de secours propres aux autres sites.
Une application mobile est-elle indispensable ?
Un navigateur compatible suffit pour calculer un TOTP standard dont vous possédez déjà la clé. Les facteurs propriétaires, SMS ou notifications push suivent d'autres règles.
La connexion Google ouvre-t-elle le coffre ?
Non. L'authentification du membre et le déchiffrement de son coffre restent deux opérations distinctes.
