2FASync
Vérifiez le profil avant de déplacer des codes
Un QR lu correctement n'indique pas à lui seul que tous les éléments qu'il décrit sont utilisables dans 2FASync.
La forme simple d'une clé Base32
Quand vous saisissez un secret Base32 sans paramètres d'URI, le profil attendu emploie SHA-1, six chiffres et un intervalle de trente secondes.
Pour une URI otpauth://totp valide, les paramètres peuvent préciser SHA-1, SHA-256 ou SHA-512, ainsi que des codes de six ou huit chiffres. Le nom de l'émetteur reste une indication d'affichage.
La durée d'un code dépend de sa configuration
Une URI peut annoncer une période compatible comprise entre une et 86 400 secondes ; à défaut, trente secondes sont utilisées. Cela ne signifie pas que n'importe quel fournisseur accepte toutes ces combinaisons.
Conservez les paramètres transmis par le service d'origine et vérifiez le fonctionnement avant de supprimer une ancienne méthode de connexion.
Ce qui doit rester signalé comme incompatible
HOTP suit un compteur et n'est pas pris en charge par l'import dans le coffre 2FASync. Une entrée de migration non reconnue doit faire l'objet d'un avertissement, sans conversion discrète.
Les doublons identifiés pendant l'importation demandent également un examen : deux lignes portant le même nom ne représentent pas nécessairement la même clé.
Un code reçu par SMS peut-il être importé ?
Non. Un SMS de vérification n'est pas une configuration TOTP durable avec secret Base32 à importer.