Mes clés secrètes sont-elles envoyées à un serveur ?

Non. Tous les calculs de codes TOTP et HOTP sont effectués localement dans votre navigateur, garantissant la confidentialité absolue de vos secrets.

Quelle est la différence entre TOTP et HOTP ?

Le TOTP génère un code basé sur le temps actuel (généralement actualisé toutes les 30 ou 60 secondes), tandis que le HOTP utilise un compteur numérique incrémenté à chaque tentative.

Quels algorithmes de hachage sont pris en charge ?

L'outil prend en charge les algorithmes HMAC-SHA1 (le standard le plus courant pour Google Authenticator), HMAC-SHA256 et HMAC-SHA512.

Comment importer le code généré dans mon application d'authentification ?

Vous pouvez copier l'URI otpauth:// générée par l'outil et l'importer directement dans une application compatible comme Google Authenticator ou Authy.

Pourquoi le code généré ne fonctionne-t-il pas sur mon site ?

Vérifiez que l'heure de votre système est correctement synchronisée pour le mode TOTP, ou que la valeur du compteur correspond exactement à celle attendue par le serveur pour le mode HOTP.

Elysia Tools

Navigation mobile

Security

Générateur de codes TOTP / HOTP hors ligne

Génère des mots de passe à usage unique TOTP RFC 6238 (6/8 chiffres, 30/60 s) et HOTP RFC 4226 (par compteur) à partir d’un secret base32, hors ligne, avec HMAC-SHA1/256/512, et exporte une URI otpauth://

Détails

Ce que cet outil vous aide à faire

Saisissez le secret partagé en base32 (celui affiché à côté du QR code dans Google Authenticator / Authy) et l’outil calcule les mots de passe localement — rien n’est envoyé à un serveur.

Compatible avec :

TOTP (RFC 6238) : codes basés sur l’heure UNIX courante et un pas (30 s ou 60 s). Ce qu’affiche Google Authenticator pour la plupart des comptes 2FA.
HOTP (RFC 4226) : codes basés sur un compteur partagé.
Algorithmes HMAC : SHA-1 (défaut RFC), SHA-256, SHA-512.
Sortie 6 chiffres (défaut) ou 8.
« Afficher N codes suivants » : prévisualise les prochaines fenêtres TOTP ou compteurs HOTP.
Exporte une URI otpauth:// (émetteur et libellé optionnels) pour réimporter le compte dans n’importe quelle app.

Notes d’implémentation :

HOTP utilise la troncature dynamique standard : HMAC du compteur big-endian sur 8 octets, prendre les 4 bits de poids faible du dernier octet comme décalage, lire un entier 31 bits, puis mod 10^chiffres.
TOTP est un HOTP avec compteur = floor(tempsUnix / pas).
Le décodage du secret est en base32 RFC 4648 (sans padding) ; les espaces sont ignorés.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Générer le TOTP à 6 chiffres actuel

Utilise la graine de test classique JBSWY3DPEHPK3PXP (SHA-1, 6 chiffres, 30 s).

<div>Shows the current TOTP code, countdown ring, next 5 windows, and an otpauth:// URI.</div>

Entrées

Les options sont groupées pour rendre les longs formulaires plus lisibles.

9 réglages

ContenuCollez ou saisissez les valeurs principales.3

Secret partagé (base32)textRequisÉmetteur (pour URI otpauth)textOptionnelLibellé du comptetextOptionnel

RéglagesAjustez formats, plages, nombres et modes.6

ModeselectOptionnelAlgorithme HMACselectOptionnelChiffresselectOptionnelPas de temps (secondes)selectOptionnelCompteur (HOTP)numberOptionnelAfficher N codes suivantsnumberOptionnel

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Générateur de codes TOTP / HOTP hors ligne

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Vérification d'un secret TOTP standard

2. Génération de codes HOTP basés sur un compteur

FAQ

Exemples de Codes QR

Exemples de Commentaires de Code

Exemples de Traitement d'Images Web Python

Exemples de Code avec Noms de Variables Invalides

Générateur de PKCE Code Verifier et Challenge

Generateur de phrases mnémoniques BIP39

Generateur de codes en lot

Générateur Bcrypt

Outils de workflow pour tokens, sessions et 2FA

Outils d encodage et de conversion audio

Outils de conversion de formats d image et d export anime

Outils d interchange JSON et de traduction de formats