Menu QodeCat
Tous les outils
Générateur de mots de passeGénérateur de hashGénérateur de codes 2FAGénérateur bcryptGénérateur de jetons

© 2026 QodeCat Studio

Chargement de l'outil…

Générateur gratuit de codes TOTP et 2FA

Les mots de passe à usage unique basés sur le temps (TOTP) sont les codes à 6 chiffres qu’affichent des applications comme Google Authenticator, Authy ou 1Password. Avec le Générateur de codes 2FA de QodeCat, vous pouvez créer une nouvelle clé secrète accompagnée d’un QR code à scanner dans votre application, ou coller une clé Base32 existante pour voir le code qu’elle produit en ce moment.

  • Nouvelles clés : 160 bits aléatoires issus du générateur cryptographique de votre navigateur.
  • QR code : une URI otpauth:// standard, lisible par n’importe quelle application d’authentification.
  • Codes en direct : le code actuel, le suivant et le temps restant avant renouvellement.
  • Réglages : 6 ou 8 chiffres, période de 30 ou 60 secondes, SHA-1, SHA-256 ou SHA-512.

Pourquoi utiliser cet outil ?

Testez votre propre système 2FA

Si vous ajoutez la double authentification à une application, il vous faut des clés de test, des QR codes et un moyen rapide de vérifier que votre serveur accepte le bon code. Cet outil suit exactement la RFC 6238 : ses codes correspondent à ceux des vraies applications d’authentification.

Votre clé secrète reste chez vous

Le calcul HMAC est effectué localement avec la Web Crypto API. Votre clé n’est jamais envoyée, journalisée ni enregistrée. Utilisez toutefois cet outil pour les tests et la récupération, pas comme remplacement de l’application d’authentification de votre téléphone.

Questions fréquentes

Q. Pourquoi mon code ne correspond-il pas à celui de mon application ?

Vérifiez que le nombre de chiffres, la période et l’algorithme correspondent aux réglages du compte (la plupart des services utilisent 6 chiffres, 30 secondes et SHA-1) et que l’heure de votre appareil est exacte. Les codes TOTP dépendent de l’heure actuelle.

Q. Qu’est-ce qu’une clé secrète Base32 ?

C’est la clé partagée cachée derrière le QR code, écrite avec les lettres A-Z et les chiffres 2-7. Les services l’affichent généralement sous l’option « Impossible de scanner le code ? ». Les espaces et les minuscules sont acceptés ici.

Q. Puis-je coller ma vraie clé secrète sans risque ?

Rien ne quitte votre navigateur, mais toute personne qui voit votre clé peut générer vos codes. Ne la collez que sur un appareil de confiance et fermez l’onglet une fois terminé.