Comment utiliser un authentificateur TOTP : guide de connexion à deux facteurs

Un mot de passe seul peut être réutilisé, divulgué ou deviné. Les mots de passe à usage unique temporels (TOTP) ajoutent un code court qui change régulièrement et une seconde vérification à la connexion.

Le rôle d’un code TOTP

Lorsque vous activez la double authentification, le site affiche généralement un QR code ou une clé de configuration. L’application et le site utilisent ce secret pour calculer le même code temporaire. Saisissez le code actuel après votre mot de passe. Ce n’est pas un mot de passe et il ne doit jamais être partagé.

Configurez-le avec soin

1. Connectez-vous au service et ouvrez les paramètres de sécurité.
2. Préférez une application d’authentification au SMS si les deux sont proposés.
3. Scannez le QR code avec une application de confiance ; saisissez la clé uniquement dans cette application.
4. Entrez le premier code pour confirmer la connexion.
5. Conservez les codes de récupération hors de votre téléphone.

Pour tester une intégration, TOTP Generator permet de comprendre le format à six chiffres. Créez aussi un mot de passe unique avec Password Generator.

Protégez la récupération

Les codes de récupération sont votre solution de secours en cas de perte ou de remplacement du téléphone. Rangez-les dans un gestionnaire de mots de passe, un fichier chiffré ou un emplacement hors ligne protégé.

Évitez les erreurs courantes

Ne photographiez pas le QR code, ne vous envoyez pas la clé et ne confirmez pas de code pour quelqu’un d’autre. L’heure automatique évite les échecs causés par une horloge décalée.

Conclusion

TOTP ajoute une petite étape qui renforce réellement la sécurité. Utilisez un mot de passe unique, un authentificateur et des codes de récupération bien protégés.