Générateur de QR code 2FA
Créez une URI otpauth:// et un QR code TOTP ou HOTP depuis l’émetteur, le compte et un secret Base32. Scannez-le avec Google Authenticator, Authy ou 1Password.
La clé affichée par le service lors de l’activation de la 2FA. Espaces et minuscules acceptés.
Saisissez un nom de compte pour générer le QR code.
Respecte le format Key URI de Google Authenticator et fonctionne avec Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden, etc. Le QR code est généré localement. Toute personne qui le voit peut générer vos codes : ne partagez pas de capture d’écran.
S'exécute entièrement dans votre navigateur. Vos données ne sont jamais envoyées.
Qu'est-ce que Générateur de QR code 2FA ?
Cet outil crée l’URI de clé otpauth:// et son QR code que les applications d’authentification scannent lors de la configuration de l’authentification à deux facteurs. Saisissez l’émetteur, le nom du compte et le secret, réglez algorithme, chiffres et période ou compteur, puis scannez ou téléchargez le QR code.
Comment utiliser Générateur de QR code 2FA
- Choisissez le Type : TOTP (basé sur le temps) ou HOTP (basé sur un compteur).
- Saisissez l’Émetteur (nom du service) et le Nom du compte.
- Collez une Clé secrète (Base32) ou cliquez sur Nouvelle clé aléatoire.
- Réglez algorithme, chiffres et période/compteur, puis scannez le QR code ou cliquez sur Télécharger le PNG.
Exemple
Issuer ACME Co, account john@example.com, secret JBSWY3DPEHPK3PXP
otpauth://totp/ACME%20Co:john%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=ACME%20Co&algorithm=SHA1&digits=6&period=30
Quand utiliser Générateur de QR code 2FA
Utilisez-le pour inscrire des comptes de test pendant le développement, transférer un secret connu vers une nouvelle application d’authentification, ou créer des QR codes pour de la documentation. Ne partagez jamais le QR code d’un vrai compte : il contient le secret.
Comment fonctionne Générateur de QR code 2FA
L’URI suit le format Key URI de Google Authenticator : otpauth://totp/Issuer:account?secret=…&issuer=…&algorithm=SHA1&digits=6&period=30, avec émetteur et compte encodés en pourcent. Le QR code est généré localement avec la bibliothèque qrcode (niveau de correction d’erreur M) sous forme d’URL de données PNG. Les secrets aléatoires font 20 octets (160 bits) issus de crypto.getRandomValues, comme le recommande la RFC 4226.
Cas d'utilisation courants
- Créer des QR codes pour des comptes de test 2FA
- Transférer un secret TOTP vers un nouveau téléphone
- Produire des captures de documentation avec des secrets factices
- Tester le comportement des applications avec SHA-256 ou 8 chiffres
Note de Sécurité
Quiconque scanne ou photographie le QR code peut générer vos codes à usage unique. Ne partagez pas de captures de vrais QR codes 2FA.
Questions Fréquentes
Toutes les applications gèrent-elles SHA-256 et 8 chiffres ?
Non. Google Authenticator ignore historiquement l’algorithme et les chiffres sur certaines plateformes ; SHA-1, 6 chiffres, 30 secondes est le choix le plus compatible.
Pourquoi l’émetteur ne peut-il pas contenir de deux-points ?
Les deux-points séparent l’émetteur et le compte dans le libellé de l’URI ; un deux-points dans l’un ou l’autre rendrait le libellé ambigu.
Le QR code est-il généré en ligne ?
Non. L’URI et l’image QR sont créées dans votre navigateur ; rien n’est envoyé à un serveur.