Générateur de QR OTP
OTP QR Builder
Construit une adresse otpauth :// à partir de l’émetteur, du compte et du secret, et affiche le QR qu’une application d’authentification saura lire.
Un service ne vous donne un QR qu’une fois. S’il vous faut inscrire un second appareil plus tard, ou si vous avez un secret sous forme de texte et une application qui ne sait que scanner, il faut dessiner le code vous-même. Ceci construit l’URI `otpauth://` à partir de ses morceaux et la dessine.
Saisissez un compte et un secret Base32 pour dessiner le code QR.
Le secret est transformé en code QR entièrement dans votre navigateur. Traitez le code QR comme le secret lui-même : quiconque le scanne obtient votre code 2FA.
Comment s’en servir
Remplissez l’émetteur et le compte
Ce ne sont que des étiquettes : elles décident de ce que l’application affiche dans sa liste, pas de ce qu’est le code. L’émetteur est le nom du service, le compte est d’ordinaire votre adresse e-mail ou votre identifiant là-bas.
Collez le secret en Base32
Le secret est la seule partie qui compte. Trompez-vous et l’application s’inscrira sans broncher en produisant des codes que le service refuse.
Ne changez chiffres, période et algorithme que si vous y êtes obligé
Les valeurs par défaut (SHA-1, six chiffres, 30 secondes) sont celles qu’emploie presque tout service. Certaines applications d’authentification ignorent complètement ces paramètres, ce qu’il vaut mieux savoir avant de compter sur une valeur autre que celle par défaut.
Scannez, puis vérifiez
Inscrivez le nouvel appareil, puis servez-vous du générateur TOTP sur le même secret et confirmez que les deux s’accordent avant de supprimer quoi que ce soit.
Questions fréquentes
L’image du QR est-elle envoyée quelque part pour être fabriquée ?
Non. L’URI est assemblée et le QR est dessiné dans un canvas de votre navigateur. Rien n’est envoyé, et cela compte ici parce que l’image elle-même contient le secret en clair.
Puis-je imprimer le QR comme sauvegarde ?
Vous le pouvez, et les gens le font — mais traitez l’impression exactement comme le mot de passe lui-même. Quiconque la photographie détient votre second facteur pour de bon, et contrairement à un mot de passe, il ne peut pas être changé sans réinscrire le compte.
L’application le scanne mais les codes sont refusés.
Vérifiez d’abord le secret : un seul caractère Base32 erroné produit des codes qui ont l’air valides et qui sont simplement faux. Vérifiez ensuite le nombre de chiffres et la période face à ce que documente le service.
À alimenter depuis
Générateur de code TOTP
TOTP Code Generator
Transforme un secret TOTP en code à six chiffres du moment, avec le compte à rebours, pour tester une configuration de double authentification.
Lecteur d’export d’authentificateur
Authenticator Export Reader
Décode un QR de migration Google Authenticator et en ressort les comptes un à un avec leurs secrets.
Générateur de mots de passe
Password Generator
Produit des mots de passe aléatoires avec longueur, jeu de caractères et exclusion des caractères ambigus au choix, en série si besoin.
Testeur de robustesse de mot de passe
Password Strength Meter
Estime le temps qu’il faudrait pour casser un mot de passe et nomme les motifs qui l’affaiblissent.
Ensuite
Ces outils acceptent ce que celui-ci produit : le résultat peut y aller directement.
Lecteur d’export d’authentificateur
Authenticator Export Reader
Décode un QR de migration Google Authenticator et en ressort les comptes un à un avec leurs secrets.
Générateur de QR code
QR Code Generator
Fabrique un QR pour une adresse, un texte, un accès wifi, une vCard ou une chaîne de paiement, avec niveau de correction d’erreurs, logo et export SVG, sans envoi de fichier, tout dans votre navigateur.
Générateur de code TOTP
TOTP Code Generator
Transforme un secret TOTP en code à six chiffres du moment, avec le compte à rebours, pour tester une configuration de double authentification.
Contrôle d’un lien suspect
Suspicious URL Check
Examine la forme d’un lien avant que vous ne l’ouvriez — caractères sosies, hôte en adresse IP, ruse de l’arobase, sous-domaines à rallonge, ports inhabituels, raccourcisseurs — et, à la demande, suit ses redirections et cherche la date de création du domaine. Aucune base de réputation.
Supprimer l’arrière-plan
Background Remover
Détoure un fond uni ou d’une seule couleur dans l’espace OKLab et rend un PNG transparent, avec un pinceau pour reprendre les bords, sans envoi de fichier, tout dans votre navigateur.
Sélecteur de couleur
Colour Picker
Choisit une couleur sur un champ OKLCH, à la pipette sur l’écran ou depuis une image, et la copie dans la notation de votre choix.