Générer un secret TOTP en Base32

Pour les développeurs et administrateurs qui mettent en place un nouvel accès protégé par un second facteur.

Préparez un secret TOTP au format Base32 pour l’authentification à deux facteurs et récupérez une valeur prête à configurer.

Mode d’emploi

Indiquez un nombre d'octets entre 10 et 32 dans le champ prévu pour la génération du secret.
Lancez la génération pour obtenir une valeur encodée en Base32, utilisable comme secret TOTP.
Copiez le secret obtenu et configurez-le dans votre application d'authentification à deux facteurs ou votre service compatible.
Testez immédiatement la configuration avec un code généré, puis effacez le secret de l'écran si vous ne devez pas le conserver.

Exemple

Un administrateur prépare un nouvel accès protégé par un second facteur. Il saisit 20 comme nombre d'octets, lance la génération et vérifie que la valeur Base32 obtenue peut être enregistrée dans l'outil d'authentification prévu.

Entrée

Résultat

N7Y2KF7F5263KVDDVREY4RXW7HO23GWA

Limites et formats

Le secret généré doit être conservé dans un endroit sûr ; une fois perdu, il faudra recommencer la configuration du second facteur.
L'outil produit un secret Base32, mais il ne configure pas lui-même votre application ni votre compte.
La taille choisie influence le secret produit ; respectez les contraintes de votre service, qui peut demander une longueur précise.
Ne partagez pas le secret et ne le publiez pas dans un document ou un ticket visible par des personnes non autorisées.

Où le traitement a lieu

La génération est entièrement locale et s'exécute dans votre navigateur. Le nombre d'octets saisi et le secret produit restent sur votre appareil et ne sont transmis nulle part. Aucun compte n'est nécessaire pour l'utiliser.

Questions fréquentes

Quel nombre d'octets choisir pour un secret TOTP ?

Le champ accepte une valeur de 10 à 32 octets. Choisissez une longueur compatible avec votre application ou votre service ; en cas de doute, respectez la recommandation de la plateforme qui recevra le secret.

Puis-je réutiliser le même secret pour plusieurs comptes ?

Il vaut mieux éviter de partager un même secret entre plusieurs comptes. Un secret distinct par accès limite les conséquences si l'un d'eux est compromis.

Le secret généré est-il envoyé quelque part ?

Non. L'opération se fait dans votre navigateur et le secret reste sur votre appareil. Vous devez le copier vous-même vers l'application ou le service qui l'utilisera.