Décodeur de code QR 2FA
Découvrez ce que contient un code QR de configuration 2FA ou une exportation Google Authenticator : le service, la clé de configuration, ses paramètres et le code actuel. Tout se passe dans votre navigateur.
Choisissez une capture d’écran ou une photo d’un code QR 2FA. Sur un ordinateur, vous pouvez aussi la déposer ou la coller ici.
Décodé dans cet onglet du navigateur. Rien n’est envoyé.
Avant de l’utiliser
Une clé de configuration est aussi sensible qu’un mot de passe. Toute personne qui la possède peut générer vos codes. Ne décodez que les codes QR de vos propres comptes, et ne le faites pas sur un ordinateur partagé ou professionnel auquel vous ne faites pas confiance. Cette page n’envoie rien nulle part : une fois entièrement chargée, vous pouvez couper votre connexion et elle continue de fonctionner.
Ce qu’il lit
Les liens de configuration standard ressemblent à ceci :
otpauth://totp/Example:alice@example.com?secret=JBSWY3DPEHPK3PXP&issuer=Example
C’est le format que la plupart des sites web placent dans leurs codes QR 2FA. On l’appelle souvent le « Key URI format ». Le décodeur affiche chaque partie :
| Partie | Signification | Si elle est absente |
|---|---|---|
totp ou hotp |
Codes basés sur le temps ou sur un compteur | Obligatoire |
Libellé (Example:alice@…) |
Nom du service et du compte affichés dans votre application | Vide |
secret |
La clé de configuration, en base32 | Obligatoire |
issuer |
Le nom du service | Tiré du libellé |
algorithm |
SHA1, SHA256 ou SHA512 | SHA1 |
digits |
Longueur du code | 6 |
period |
Durée de validité de chaque code, en secondes | 30 |
Les exportations Google Authenticator (otpauth-migration://offline?data=…) sont ce qu’affiche Google Authenticator lorsque vous choisissez Transfer accounts (transférer des comptes) > Export accounts (exporter des comptes). Un seul code QR peut contenir plusieurs comptes, et une exportation volumineuse est répartie sur plusieurs codes QR. Le décodeur liste chaque compte du code QR et indique de quelle partie de l’exportation il s’agit, par exemple 2 sur 3.
Quand est-ce utile
- Pour vérifier quels comptes et quels paramètres contient un code QR d’exportation avant de l’importer ailleurs.
- Pour voir si un service utilise des paramètres non standard, comme 8 chiffres ou un intervalle de 60 secondes, quand ses codes ne correspondent pas.
- Pour vérifier qu’un code de votre application d’authentification correspond au code calculé ici. S’ils diffèrent, l’horloge de votre appareil ou la clé enregistrée en est probablement la cause. Consultez Votre code 2FA ne fonctionne pas ?
La ligne Novaz de chaque résultat indique si Authenticator App - Novaz peut ajouter ce compte. L’application prend en charge les codes basés sur le temps avec SHA-1, SHA-256 ou SHA-512, de 6 à 8 chiffres, et des intervalles de 1 à 300 secondes.