Ce que contient la configuration de votre authentificateur

La configuration cachée derrière les chiffres

Une adresse otpauth://totp peut préciser une clé, un émetteur, un nom de compte, un algorithme et le nombre de chiffres. Le navigateur combine le secret avec la période courante pour produire la valeur temporaire.

Un intitulé comme « messagerie professionnelle » n'atteste pas que le QR provient réellement de ce fournisseur. Récupérez toujours la configuration depuis le site légitime qui active le second facteur.

Pourquoi les codes sont renouvelés

À chaque changement d'intervalle, le calcul donne un nouveau nombre. La valeur précédente n'est pas une sauvegarde fiable ; elle peut déjà être périmée au moment de la validation.

Deux appareils réglés sur la même heure et disposant de la même clé peuvent afficher le même TOTP. C'est normal, mais c'est aussi la raison pour laquelle une copie non autorisée du secret pose un risque.

Bonnes habitudes de saisie

Lorsque vous gérez plusieurs adresses sur un même fournisseur, repérez le compte précis avant de cliquer sur Copier. Si le décompte est presque terminé, attendez le prochain code.

En cas de refus, vérifiez d'abord l'horloge et la configuration active. N'envoyez pas la clé dans une discussion de dépannage : des données factices suffisent pour montrer une erreur de format.

Pourquoi mon collègue voit-il un autre code pour le même site ?

Deux comptes d'un même service possèdent généralement des secrets distincts. Le nom du fournisseur seul ne permet pas d'identifier la bonne entrée.